發(fā)布時(shí)間：2023-02-27 11:11:18
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的信息安全整改方案樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請盡情閱讀。
一、工作目標(biāo)
通過深入開展此次專項(xiàng)活動，確保全市重要信息系統(tǒng)能夠全面進(jìn)行準(zhǔn)確定級和審核備案；全面組織等級測評和風(fēng)險(xiǎn)評估；全面開展監(jiān)督檢查和建設(shè)整改；全面落實(shí)管理制度和安全責(zé)任，努力實(shí)現(xiàn)我市信息安全等級保護(hù)工作規(guī)范化、制度化、常態(tài)化的管理目標(biāo)，不斷提高重要信息系統(tǒng)安全防范能力和應(yīng)急處置能力，為建國周年慶典活動創(chuàng)造一個良好的網(wǎng)絡(luò)環(huán)境。
二、工作任務(wù)
（一）全面進(jìn)行準(zhǔn)確定級和審核備案。各部門、各單位要參照國家機(jī)關(guān)、中央企事業(yè)單位及省直機(jī)關(guān)、省屬企事業(yè)單位已審核的信息系統(tǒng)安全保護(hù)等級，對本單位信息系統(tǒng)全面進(jìn)行定級和審核備案。對于已經(jīng)定級、備案的系統(tǒng)，凡符合上級國家機(jī)關(guān)、企事業(yè)單位安全保護(hù)等級的，可不再重新定級和審核備案，否則均要重新定級和審核備案；對于尚未定級和審核備案的系統(tǒng)，都要比照上級部門信息系統(tǒng)安全保護(hù)等級逐一進(jìn)行定級備案。其中，安全保護(hù)等級確定為一級的信息系統(tǒng)，公安機(jī)關(guān)應(yīng)做好登記工作。安全保護(hù)等級確定為二級以上的信息系統(tǒng)，各信息系統(tǒng)運(yùn)營使用單位要在公安機(jī)關(guān)辦理審核備案手續(xù)，填寫《信息安全等級保護(hù)備案表》，實(shí)行審核備案管理。全市重要信息系統(tǒng)定級和審核備案率要達(dá)到100%。
（二）全面組織等級測評和風(fēng)險(xiǎn)評估。關(guān)系到我市國計(jì)民生或影響面較大的二級信息系統(tǒng)和三級以上(含三級)的重要信息系統(tǒng)都要按照《信息安全等級保護(hù)管理辦法》及省發(fā)改委、省公安廳、省國家保密局《關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評估工作的通知》要求，全面開展等級測評及風(fēng)險(xiǎn)評估工作。其初次測評及風(fēng)險(xiǎn)評估率應(yīng)達(dá)到61%以上（其他尚未開展初次測評的系統(tǒng)應(yīng)于年上半年完成）。
（三）全面開展監(jiān)督檢查和建設(shè)整改。關(guān)系到我市國計(jì)民生或影響面較大的二級信息系統(tǒng)和三級以上(含三級)的重要信息系統(tǒng)都要按照《公安機(jī)關(guān)信息安全等級保護(hù)檢查工作規(guī)范》規(guī)定的檢查內(nèi)容、檢查項(xiàng)目、檢查要求等，全面組織開展安全等級保護(hù)監(jiān)督檢查和限期整改工作，其監(jiān)督檢查率應(yīng)達(dá)到100%，限期整改率應(yīng)達(dá)到80%以上。其他被定為二級（含二級）以下的信息系統(tǒng)，可由信息系統(tǒng)運(yùn)營使用單位進(jìn)行自查和整改。
三、工作步驟
（一）定級與備案階段（8月18日至9月15日）。市專項(xiàng)活動領(lǐng)導(dǎo)小組在8月31日前進(jìn)行組織動員和工作部署，開展信息系統(tǒng)普查，全面摸清底數(shù)，掌握基本情況，確定定級對象。9月15日前，各重要信息系統(tǒng)運(yùn)營使用單位要對照上級國家機(jī)關(guān)、企事業(yè)單位已審核備案的信息系統(tǒng)安全保護(hù)等級，對應(yīng)確定本單位信息系統(tǒng)安全保護(hù)等級，并做好申報(bào)備案。對審核符合安全保護(hù)等級要求的，由市專項(xiàng)活動領(lǐng)導(dǎo)小組頒發(fā)信息安全等級保護(hù)備案證明。凡審核定級不準(zhǔn)的，應(yīng)重新評審確定，為等級測評和檢查整改奠定基礎(chǔ)。
（二）測評與檢查階段（9月15日至11月30日）。市專項(xiàng)活動領(lǐng)導(dǎo)小組將對關(guān)系我市國計(jì)民生的二級信息系統(tǒng)及三級以上（含三級）信息系統(tǒng)開展安全等級測評和風(fēng)險(xiǎn)評估。市專項(xiàng)活動領(lǐng)導(dǎo)小組督促、指導(dǎo)各單位積極做好信息安全等級保護(hù)和監(jiān)督檢查工作。各重要信息系統(tǒng)運(yùn)營使用單位要按照國家《信息安全等級保護(hù)管理辦法》和省發(fā)改委、省公安廳、省國家保密局《轉(zhuǎn)發(fā)國家有關(guān)部門關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評估工作的通知》精神，提前做好人員、技術(shù)、經(jīng)費(fèi)等各項(xiàng)準(zhǔn)備工作，按時(shí)完成信息系統(tǒng)等級測評和風(fēng)險(xiǎn)評估。
（三）總結(jié)與整改階段（12月1日至12月31日）。市專項(xiàng)活動領(lǐng)導(dǎo)小組根據(jù)信息系統(tǒng)安全等級測評和風(fēng)險(xiǎn)評估中發(fā)現(xiàn)的安全隱患和問題，向運(yùn)營使用單位下發(fā)《整改通知書》，要求該單位限期對安全設(shè)施、技術(shù)措施、管理制度、安全產(chǎn)品、管理人員等方面存在的問題進(jìn)行全面整改。各單位要制定相應(yīng)的建設(shè)整改方案，認(rèn)真搞好安全隱患的整改工作。
四、工作要求
（一）統(tǒng)一思想認(rèn)識，切實(shí)加強(qiáng)領(lǐng)導(dǎo)。各地各有關(guān)部門要充分認(rèn)識當(dāng)前重要信息系統(tǒng)安全面臨的嚴(yán)峻形勢，進(jìn)一步增強(qiáng)做好信息安全等級保護(hù)工作的責(zé)任感和緊迫感，務(wù)必把此項(xiàng)工作作為事關(guān)國家安全和社會穩(wěn)定，特別是國慶61周年安全保衛(wèi)的一項(xiàng)重要政治任務(wù)，納入議事日程，擺在應(yīng)有位置。為切實(shí)加強(qiáng)領(lǐng)導(dǎo)，成立荊州市深入開展全市重要信息系統(tǒng)安全等級保護(hù)管理專項(xiàng)活動領(lǐng)導(dǎo)小組（名單附后），領(lǐng)導(dǎo)小組在本次專項(xiàng)活動完成后，繼續(xù)擔(dān)負(fù)我市重要信息等級保護(hù)工作的組織領(lǐng)導(dǎo)職責(zé)。要建立健全信息安全等級保護(hù)協(xié)調(diào)領(lǐng)導(dǎo)體制和工作機(jī)制，精心組織實(shí)施信息安全等級保護(hù)管理工作。各地各有關(guān)部門分管領(lǐng)導(dǎo)要親自掛帥指揮，按照“誰主管，誰負(fù)責(zé)，誰使用，誰負(fù)責(zé)”的原則，成立領(lǐng)導(dǎo)小組，建立工作專班，確立聯(lián)絡(luò)人員，迅速行動、全力以赴，大張旗鼓地組織開展等級保護(hù)工作。
（二）深入動員部署，精心組織實(shí)施。各重要信息系統(tǒng)運(yùn)營使用單位要制定好本單位信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案，準(zhǔn)確定級，并將相關(guān)資料上報(bào)市專項(xiàng)活動領(lǐng)導(dǎo)小組辦公室。在定級完成后，要積極做好測評準(zhǔn)備工作，在人力、財(cái)力上給予充分保障。對檢測出來的問題要及時(shí)向主管領(lǐng)導(dǎo)和上級部門報(bào)告，立即整改，把專項(xiàng)活動的各項(xiàng)要求落到實(shí)處。
關(guān)鍵詞 等級保護(hù)；安全；定級；測評
中圖分類號TP39 文獻(xiàn)標(biāo)識碼A 文章編號 1674-6708（2013）99-0208-02
1 背景
隨著醫(yī)院信息化的迅猛發(fā)展，醫(yī)院信息系統(tǒng)已經(jīng)深入到醫(yī)療工作的各個環(huán)節(jié)之中，信息系統(tǒng)的安全一旦受到威脅將會嚴(yán)重影響到醫(yī)療活動的順利開展，因此該工作受到了醫(yī)院越來越高的重視。
信息安全等級保護(hù)是國家出臺的針對信息安全分級保護(hù)的制度，其最終目的就是保護(hù)重要的信息系統(tǒng)的安全，提高信息系統(tǒng)的防護(hù)能力和應(yīng)急水平。
為了信息安全等級保護(hù)制度能夠更好的在各醫(yī)院得到有效的落實(shí)，國家有關(guān)部門針對醫(yī)療行業(yè)的實(shí)際現(xiàn)狀印發(fā)了《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》的通知衛(wèi)辦發(fā)[2011] 85 號，此文件在信息安全保護(hù)和醫(yī)療行業(yè)信息安全管理之間起到承接橋梁的作用。根據(jù)文件精神，醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)安全保護(hù)等級原則上不低于第三級。
2 醫(yī)院信息安全等級保護(hù)建設(shè)流程
2.1 信息系統(tǒng)定級
信息系統(tǒng)定級主要考慮兩個方面，一是業(yè)務(wù)信息受到破壞時(shí)的客觀對象是誰，二是對于客觀對象的損壞程度如何。兩方面結(jié)合根據(jù)表1來制定本單位的具體哪個信息系統(tǒng)應(yīng)該定位第幾級。
針對醫(yī)院，一般門診量都比較大，當(dāng)在早晨掛號、就診等高峰的時(shí)候就會有大量的患者排隊(duì)，如果一旦發(fā)生系統(tǒng)癱瘓就會造成大面積患者排隊(duì)，很容易引發(fā)。因此，定義為對“社會秩序、公共利益”造成“嚴(yán)重?fù)p害”，即信息安全等級保護(hù)定級為第三級。涉及的信息系統(tǒng)即與掛號、就診等門診患者密切相關(guān)的系統(tǒng)。
2.2 信息系統(tǒng)評審與備案
按照等級保護(hù)管理辦法和定級指南要求，在完成對本單位信息系統(tǒng)的自主定級后需要將業(yè)務(wù)系統(tǒng)自主定級結(jié)果提交衛(wèi)生部審批。在定級審批過程中，衛(wèi)生部組織專家進(jìn)行評審，并出具《審批意見》。
完成評審后，醫(yī)院需要填寫《信息系統(tǒng)安全等級保護(hù)備案表》和《信息系統(tǒng)安全等級保護(hù)定級報(bào)告》，備案表與報(bào)告范例可在“中國信息安全等級保護(hù)網(wǎng)”進(jìn)行下載。最后醫(yī)院持評審意見、備案表、定級報(bào)告到所在地管轄區(qū)的市級以上公安機(jī)關(guān)辦理備案手續(xù)，在拿到備案回執(zhí)和審核結(jié)果通知后完成定級備案。
2.3 信息系統(tǒng)安全建設(shè)與整改
在完成備案后需要開始對信息系統(tǒng)進(jìn)行合規(guī)性建設(shè)與整改，主要分為以下幾個步驟完成。
2.3.1 等級保護(hù)差距分析
等級保護(hù)的要求整體分為技術(shù)與管理兩個方面，而技術(shù)又可以分為SAG三類，主要包括：
業(yè)務(wù)信息安全類（S類）：關(guān)注的是保護(hù)數(shù)據(jù)在存儲、傳輸、處理過程中不被泄露、破壞和免受未授權(quán)的修改，比如在傳輸患者數(shù)據(jù)及費(fèi)用數(shù)據(jù)是否進(jìn)行了加密傳輸，在傳輸過程中如果出現(xiàn)異常能否及時(shí)發(fā)現(xiàn)等。
系統(tǒng)服務(wù)安全類（A類）：關(guān)注的是保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，比如機(jī)房的電力方面、服務(wù)器的負(fù)載方面、HIS系統(tǒng)的容錯性與資源控制，是否支持單機(jī)掛號、就診、收費(fèi)、取藥，能夠在系統(tǒng)服務(wù)器癱瘓的情況下保存現(xiàn)有數(shù)據(jù)，并繼續(xù)開展診療活動，再有就是災(zāi)備的建設(shè)情況，是否可在系統(tǒng)癱瘓的情況下進(jìn)行快速恢復(fù)。
通用安全保護(hù)類（G類）：大多數(shù)技術(shù)類安全要求都屬于此類，屬于基礎(chǔ)類，如機(jī)房的物理安全，網(wǎng)絡(luò)及主機(jī)的訪問控制與審計(jì)、信息系統(tǒng)的審計(jì)等。
管理方面三級等級保護(hù)執(zhí)行的是管理G3的要求，控制項(xiàng)為154項(xiàng)，醫(yī)院需要根據(jù)自己的管理制度與控制項(xiàng)進(jìn)行逐一比對，列出不符合項(xiàng)。
技術(shù)方面三級等級保護(hù)可進(jìn)行選擇性執(zhí)行，主要分為 G3S3A3、G3S1A3、G3S2A3、G3S3A1、G3S3A2，及G類必須達(dá)到三級，A類和S類選擇一個達(dá)到三級即可。醫(yī)院可以根據(jù)自身的實(shí)際情況選擇一個標(biāo)準(zhǔn)進(jìn)行差距分析，最嚴(yán)格的G3S3A3控制項(xiàng)共計(jì)136項(xiàng)。
根據(jù)管理、技術(shù)共計(jì)290個控制項(xiàng)醫(yī)院可進(jìn)行自行評定得出與等級保護(hù)三級的差距分析。
2.3.2 安全需求分析
當(dāng)前，醫(yī)院對于信息安全的關(guān)注點(diǎn)主要集中在業(yè)務(wù)連續(xù)性與數(shù)據(jù)隱私保護(hù)方面，因此可根據(jù)差距分析結(jié)果結(jié)合醫(yī)院實(shí)際安全需求進(jìn)行集中分析，使信息安全的建設(shè)工作可以滿足實(shí)際的臨床需求，這樣才能使資源有效利用，避免資金投入的浪費(fèi)。
2.3.3 安全建設(shè)/整改方案
在明確需求后就要進(jìn)行整體的方案設(shè)計(jì)，在設(shè)計(jì)過程中，要提出總體規(guī)劃（近期、遠(yuǎn)期）和詳細(xì)設(shè)計(jì)方案，將其細(xì)分為不同的子項(xiàng)目，逐一進(jìn)行完善，最后應(yīng)組織專家對方案進(jìn)行評審。
2.3.4 方案實(shí)施
完成方案制定與評審后及進(jìn)入實(shí)施階段，實(shí)施過程中應(yīng)注意管理和技術(shù)并重的原則，將技術(shù)措施和管理措施有機(jī)結(jié)合。簡歷信息系統(tǒng)綜合防護(hù)體系，提高信息系統(tǒng)整體安全保護(hù)能力。
2.4 開展等級測評
信息系統(tǒng)建設(shè)完成后，可以著手進(jìn)行等級保護(hù)測評工作，測評需要找公安局認(rèn)可，具有“DICP”認(rèn)證的測評機(jī)構(gòu)，機(jī)構(gòu)名稱可以在“中國信息安全等級保護(hù)網(wǎng)”進(jìn)行查詢，測評機(jī)構(gòu)測評周期一般為一個月。等級保護(hù)測評的主要流程。
2.4.1 測評準(zhǔn)備階段
這個階段主要是測評公司于醫(yī)院進(jìn)行前期的溝通階段，醫(yī)院需要向測評機(jī)構(gòu)介紹本單位的大致醫(yī)療流程，介紹數(shù)據(jù)流的輸出過程，介紹系統(tǒng)的拓?fù)浣Y(jié)構(gòu)、設(shè)備的使用情況等，隨后測評機(jī)構(gòu)會根據(jù)醫(yī)院提供的相關(guān)信息準(zhǔn)備相關(guān)的測評工具及表單。
2.4.2 測評方案制定階段
此階段測評機(jī)構(gòu)會定制測評指標(biāo)、測評工具接入點(diǎn)，并對測評的內(nèi)容進(jìn)行確定，編制測評方案書。隨后與醫(yī)院進(jìn)行溝通，確定現(xiàn)場測評的時(shí)間以及現(xiàn)場測評的主要內(nèi)容和流程。
2.4.3 現(xiàn)場測評階段
此階段測評機(jī)構(gòu)會進(jìn)駐醫(yī)院大約一周左右，主要對上文提到的管理與技術(shù)共計(jì)290個控制項(xiàng)進(jìn)行逐一測評，此階段與醫(yī)院關(guān)系密切，需要逐一測評時(shí)雙方要約定好時(shí)間，不能影響醫(yī)院業(yè)務(wù)的正常開展，比如做漏洞掃描等需要占用服務(wù)器資源的操作時(shí)盡量選擇下班等非業(yè)務(wù)高峰期進(jìn)行。測評工具的接入前要進(jìn)行充分測試，保證其對現(xiàn)有業(yè)務(wù)不會造成任何影響。在此階段醫(yī)院的網(wǎng)絡(luò)工程師、系統(tǒng)工程師、審計(jì)工程師需要在場進(jìn)行配合。
2.4.4 分析與報(bào)告編制階段
完成現(xiàn)場測評后，測評機(jī)構(gòu)會整理所有的單項(xiàng)測評結(jié)果，并對其進(jìn)行分項(xiàng)判定，會對醫(yī)院的整體結(jié)果進(jìn)行分析，最后給出測評報(bào)告，告知醫(yī)院存在的風(fēng)險(xiǎn)點(diǎn)、整改建議和測評結(jié)果。
測評結(jié)果是標(biāo)準(zhǔn)醫(yī)院是否通過測評的主要依據(jù)，根據(jù)等級保護(hù)相關(guān)要求，測評結(jié)果分為：不符合、部分符合、全部符合，其中不符合為沒有通過測評，部分符合和全部符合為通過測評。根據(jù)醫(yī)院的逐項(xiàng)測評數(shù)據(jù)，290個控制項(xiàng)除必須達(dá)到的項(xiàng)目外，達(dá)到80%以上符合的即可通過測評。
2.5 做好自查與配合監(jiān)管部門檢查
根據(jù)等級保護(hù)制度要求，當(dāng)信息系統(tǒng)定級為第三級時(shí)，每年至少進(jìn)行一次等級保護(hù)自查，并且監(jiān)管部門每年至少來醫(yī)院現(xiàn)場檢查一次。因此該項(xiàng)工作是一個長期工作，必須常抓不懈。
2.5.1 等級保護(hù)自查
目前公安局已開發(fā)出信息安全等級保護(hù)自查工具，醫(yī)院可以利用工具進(jìn)行自查，工具主要需要填寫醫(yī)院的信息安全組織機(jī)構(gòu)、資產(chǎn)信息、制度信息等基礎(chǔ)信息，然后再進(jìn)行各備案系統(tǒng)的自查，自查過程需要關(guān)聯(lián)之前填寫的資產(chǎn)和制度信息。完成后提交當(dāng)?shù)毓膊块T。
2.5.2 監(jiān)督檢查
監(jiān)管部門多數(shù)為當(dāng)?shù)厥袑俟膊块T，公安部門每年定期對三級系統(tǒng)進(jìn)行上門檢查，檢查依據(jù)主要是自查工具中提供的拓?fù)?、自查以及管理文檔，檢查時(shí)間一般為半天，檢查完成后公安部門會對檢查結(jié)果進(jìn)行評定，并對下一步安全工作給出建設(shè)性指導(dǎo)意見。
3 等級保護(hù)建設(shè)總結(jié)
信息安全等級保護(hù)建設(shè)可從合規(guī)性和系統(tǒng)內(nèi)需驅(qū)動兩方面考慮，并要定期檢驗(yàn)建設(shè)的合規(guī)性、合理性。
合規(guī)性是指在政策要求指導(dǎo)下構(gòu)建醫(yī)院完整的信息安全體系。要落實(shí)國家等級保護(hù)標(biāo)準(zhǔn)；響應(yīng)衛(wèi)生部推進(jìn)等級保護(hù)建設(shè)工作的指導(dǎo)精神；通過國家等級保護(hù)測評；為醫(yī)療行業(yè)信息安全體系建設(shè)以及等級保護(hù)建設(shè)方面起到試點(diǎn)示范效應(yīng)。
系統(tǒng)內(nèi)需驅(qū)動是指結(jié)合業(yè)務(wù)發(fā)展，進(jìn)行系統(tǒng)化建設(shè)，切實(shí)提高自身信息安全防護(hù)水平。實(shí)現(xiàn)主動防御外部入侵威脅，防范內(nèi)部不規(guī)范操作帶來危害影響；降低日常信息化管理工作難度，提高對復(fù)雜、異構(gòu)信息系統(tǒng)的運(yùn)管效率，做到“有法可依，有技可行”；對已建、新建和擬建的信息系統(tǒng)進(jìn)行合理規(guī)劃，規(guī)范建設(shè)。
醫(yī)院信息安全建設(shè)，要切合自身?xiàng)l件特點(diǎn)，分批分期循序建設(shè)，保證醫(yī)院各系統(tǒng)能夠長期穩(wěn)定安全運(yùn)行，以適應(yīng)醫(yī)院不斷擴(kuò)展的業(yè)務(wù)應(yīng)用和管理需求，這才是信息安全等級保護(hù)建設(shè)的重要意義所在。
參考文獻(xiàn)
[1]信息系統(tǒng)安全保護(hù)定級指南.
（一）健全組織管理體系，建立科技風(fēng)險(xiǎn)管理三道防線。安徽省分行成立由行長任組長、分管副行長及各部門負(fù)責(zé)人參加的信息化建設(shè)領(lǐng)導(dǎo)小組及信息安全應(yīng)急領(lǐng)導(dǎo)小組，制定議事程序，確立工作步驟，審議信息科技重大決策事項(xiàng)及信息科技風(fēng)險(xiǎn)管理、信息安全管理工作。領(lǐng)導(dǎo)小組每季度召開一次會議，對信息化建設(shè)工作進(jìn)行決策、安排和部署。立足于可持續(xù)發(fā)展戰(zhàn)略，安徽省分行提出了“全面風(fēng)險(xiǎn)管理、全程風(fēng)險(xiǎn)管理、全員風(fēng)險(xiǎn)管理”的管理目標(biāo)，建立了信息科技風(fēng)險(xiǎn)管理的三道防線。第一道防線由信息科技部門組成，負(fù)責(zé)生產(chǎn)運(yùn)行、應(yīng)用研發(fā)、科技管理、信息安全等工作。第二道防線成立由信息科技部門和風(fēng)險(xiǎn)管理部門牽頭，其他部門共同參與的風(fēng)險(xiǎn)管控平臺。依托風(fēng)險(xiǎn)管控平臺，通過檢查、評測和監(jiān)控及時(shí)發(fā)現(xiàn)科技工作中的風(fēng)險(xiǎn)隱患，組織召開風(fēng)險(xiǎn)例會，研究制定整改措施、整改方案，結(jié)合工作實(shí)際制定信息科技風(fēng)險(xiǎn)管理制度和規(guī)范。第三道防線由內(nèi)部審計(jì)部門組成，主要職責(zé)是對信息科技工作進(jìn)行專項(xiàng)審計(jì)。
（二）推動制度體系建設(shè)，構(gòu)筑安全生產(chǎn)生命線。多年來，安徽省分行每年都對信息科技制度和技術(shù)規(guī)范進(jìn)行修訂，對現(xiàn)有信息科技制度體系進(jìn)行評估，對信息科技制度體系架構(gòu)進(jìn)行梳理，逐步建立了制度、實(shí)施細(xì)則及技術(shù)規(guī)范三層架構(gòu)的制度體系。形成了《信息科技制度匯編》，共包括38個科技管理辦法、16個實(shí)施細(xì)則、9項(xiàng)技術(shù)規(guī)范，在全行范圍內(nèi)印發(fā)執(zhí)行，有效指導(dǎo)了信息化建設(shè)和風(fēng)險(xiǎn)管理工作的開展。為了保持制度的嚴(yán)肅性，使基層分支行操作人員嚴(yán)格執(zhí)行制度，省分行加強(qiáng)制度執(zhí)行力建設(shè)，采取檢查、監(jiān)控及違規(guī)積分等措施，確保制度落地，形成人人“重制度，守制度”良好工作氛圍。
（三）完善技術(shù)體系建設(shè)，提升技術(shù)防范能力1．建設(shè)高標(biāo)準(zhǔn)機(jī)房。2009年到2011年期間，率先啟動省、市、縣三級機(jī)房達(dá)標(biāo)工程改造，共投入2000萬元用于轄內(nèi)66個機(jī)構(gòu)機(jī)房的建設(shè)和改造，機(jī)構(gòu)覆蓋面達(dá)到90%以上。機(jī)房建設(shè)突出了“高可用、高可靠、易管理、前瞻性”的理念，對供電、防雷、消防、空調(diào)、裝飾系統(tǒng)進(jìn)行了全面改造，為信息系統(tǒng)安全運(yùn)行提供了可靠的物理保障。2．健全后備供電保障體系。2012年，利用有限的固定資產(chǎn)指標(biāo)，為全轄所有市級分行配置了功率在20KVA以上的UPS，為60個縣支行配置了10KVA的UPS；在3個新建辦公樓機(jī)構(gòu)建設(shè)了市電雙回路供電、7個行自備發(fā)電機(jī)；11個行與電力公司、電信或聯(lián)通等公司簽訂應(yīng)急供電協(xié)議。形成了UPS、發(fā)電機(jī)、雙回路供電、移動發(fā)電車等多重供電安全保障。3．建立功能完善的監(jiān)控系統(tǒng)。省、市分行統(tǒng)一建立了機(jī)房預(yù)警監(jiān)控系統(tǒng)（包括網(wǎng)絡(luò)預(yù)警監(jiān)控系統(tǒng)和機(jī)房動力環(huán)境監(jiān)控系統(tǒng)），實(shí)現(xiàn)對機(jī)房物理環(huán)境、重要設(shè)備、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)鏈路、業(yè)務(wù)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)測及預(yù)警。系統(tǒng)采用分級監(jiān)控方式，本級行不僅可以監(jiān)控自身機(jī)房及信息系統(tǒng)運(yùn)行情況,還可以實(shí)時(shí)監(jiān)控到轄內(nèi)行情況，實(shí)現(xiàn)科技風(fēng)險(xiǎn)監(jiān)測的縱橫結(jié)合，提升風(fēng)險(xiǎn)預(yù)警與防控能力。4．構(gòu)建高效安全的網(wǎng)絡(luò)體系?；鶎有谐闪⒉痪?，就實(shí)現(xiàn)了分網(wǎng)運(yùn)行，根據(jù)業(yè)務(wù)種類、服務(wù)范圍等分為生產(chǎn)網(wǎng)、辦公網(wǎng)和監(jiān)控網(wǎng)，針對不同的網(wǎng)絡(luò)采用不同的安全控制策略；在網(wǎng)絡(luò)線路上，采用三家運(yùn)營商多線路、互為熱備方式實(shí)現(xiàn)網(wǎng)絡(luò)通訊的高可靠性；結(jié)合不同的應(yīng)用分別采取了防火墻、入侵檢測、內(nèi)外網(wǎng)隔離等技術(shù)防范手段，確保網(wǎng)絡(luò)安全。5．部署防病毒系統(tǒng)。部署了覆蓋全行的計(jì)算機(jī)病毒防治系統(tǒng)，支持防病毒軟件的統(tǒng)一管理和升級，有效防止病毒轉(zhuǎn)播與蔓延。6．建立省分行級的異地災(zāi)備中心。通過在異地機(jī)房內(nèi)架設(shè)EMC存儲，使用現(xiàn)有網(wǎng)絡(luò)在非工作時(shí)段進(jìn)行數(shù)據(jù)復(fù)制，解決了重要數(shù)據(jù)異地災(zāi)備問題。同時(shí)在存儲中劃分一定的空間供二級分行使用，也解決了二級分行重要數(shù)據(jù)異地存儲的難題。經(jīng)過演練測試驗(yàn)證，災(zāi)備系統(tǒng)運(yùn)行穩(wěn)定,能夠有效地保障數(shù)據(jù)安全。
（四）加強(qiáng)信息系統(tǒng)應(yīng)急管理，保持業(yè)務(wù)連續(xù)性省分行嚴(yán)格按照《中國農(nóng)業(yè)發(fā)展銀行信息系統(tǒng)突發(fā)事件應(yīng)急管理辦法》要求，成立相應(yīng)組織，切實(shí)履行職責(zé)，在全轄范圍內(nèi)每年都組織一次應(yīng)急演練。2013年僅在網(wǎng)絡(luò)應(yīng)急演練中，就模擬了6個場景，模擬突發(fā)網(wǎng)絡(luò)故障情況108種，驗(yàn)證演練數(shù)據(jù)1638項(xiàng)。通過把演練工作做實(shí)做細(xì)，使得一些潛在的隱患得以暴露，強(qiáng)化了各級行對突發(fā)事件的響應(yīng)和處置能力。此外還以應(yīng)急演練為抓手，引入PDCA（策劃-實(shí)施-檢查-改進(jìn)）持續(xù)改進(jìn)機(jī)制，不斷完善應(yīng)急預(yù)案及應(yīng)急物資儲備。在演練策劃階段，針對已有的和潛在的信息科技風(fēng)險(xiǎn)因素進(jìn)行充分的評估，有重點(diǎn)地制定演練方案；實(shí)施階段實(shí)時(shí)跟蹤監(jiān)測各類信息科技風(fēng)險(xiǎn)因素的產(chǎn)生和變化，適時(shí)調(diào)整信息科技風(fēng)險(xiǎn)應(yīng)對策略和措施；檢查階段對演練情況展開具體分析，對業(yè)務(wù)具體造成的影響、潛在風(fēng)險(xiǎn)、變化情況等進(jìn)行收集整理，作為修訂完善應(yīng)急預(yù)案的依據(jù)；在改進(jìn)階段及時(shí)修正、完善應(yīng)急演練預(yù)案。通過對應(yīng)急演練持續(xù)改進(jìn)，大大降低了信息科技風(fēng)險(xiǎn)事件的影響和損失，有效維持業(yè)務(wù)的不間斷運(yùn)營。
二、基層行信息科技風(fēng)險(xiǎn)管理工作面臨的挑戰(zhàn)
（一）信息科技風(fēng)險(xiǎn)管理意識及能力尚需提高。一是部分基層行領(lǐng)導(dǎo)存在重業(yè)務(wù)發(fā)展重業(yè)務(wù)風(fēng)險(xiǎn)防范，輕信息科技建設(shè)輕信息科技風(fēng)險(xiǎn)防范的現(xiàn)象，致使科技風(fēng)險(xiǎn)管理不到位。二是一線操作人員風(fēng)險(xiǎn)意識淡薄，認(rèn)為信息科技風(fēng)險(xiǎn)是信息科技部門的事，與己無關(guān)。對移動存儲設(shè)備使用、IC卡管理、密碼管理等安全管理規(guī)定置若罔聞，非常容易產(chǎn)生操作風(fēng)險(xiǎn)。三是信息科技人員缺乏科技風(fēng)險(xiǎn)管理方面專業(yè)系統(tǒng)的培訓(xùn)，風(fēng)險(xiǎn)管理知識及經(jīng)驗(yàn)不足，風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)處置能力不強(qiáng)。
（二）信息科技風(fēng)險(xiǎn)管理制度還需完善。一是信息科技管理制度還不夠完善。比如現(xiàn)有的制度在電子設(shè)備采購、管理、報(bào)廢等方面進(jìn)行了規(guī)范，但在設(shè)備選型、設(shè)備更換、固定資產(chǎn)指標(biāo)使用等方面缺乏統(tǒng)一規(guī)定，部分機(jī)構(gòu)出現(xiàn)設(shè)備老化、設(shè)備帶病工作、設(shè)備兼容性差等情況。二是內(nèi)部管控制度不健全。目前對信息科技風(fēng)險(xiǎn)審計(jì)能力不足，缺乏信息科技風(fēng)險(xiǎn)的有效監(jiān)管。審計(jì)部門只對信息科技資產(chǎn)進(jìn)行審計(jì)，缺乏必要的技術(shù)力量和技術(shù)方法對信息科技風(fēng)險(xiǎn)及信息科技人員行為進(jìn)行審計(jì)。信息科技部門既是運(yùn)動員，又是裁判員，不能形成有效的制衡機(jī)制。三是制度執(zhí)行不到位。由于基層行信息科技人員不足，技術(shù)力量薄弱，科技部門重要崗位缺乏備份人員，內(nèi)部崗位之間缺乏制約，影響某些規(guī)章制度有效落實(shí)。
（三）信息安全技術(shù)保障體系需進(jìn)一步提升。一是技術(shù)安全標(biāo)準(zhǔn)和技術(shù)規(guī)范不夠全面，在風(fēng)險(xiǎn)預(yù)警、評估、處置等方面存在漏洞。二是在終端安全、網(wǎng)絡(luò)準(zhǔn)入控制、網(wǎng)絡(luò)分區(qū)等方面技術(shù)手段不足，既增加人力維護(hù)成本，又極易產(chǎn)生信息科技安全隱患。三是IT服務(wù)外包需進(jìn)一步規(guī)范，在外包合同簽訂、外包人員管理、服務(wù)質(zhì)量的監(jiān)督等方面需加強(qiáng)監(jiān)管，在努力提高服務(wù)水平的同時(shí)，最大限度地保護(hù)信息安全。
三、基層行信息科技風(fēng)險(xiǎn)治理展望
（一）加強(qiáng)內(nèi)控制度建設(shè)，鞏固三道防線。內(nèi)控管理是一項(xiàng)長期而重要的工作，基層行應(yīng)緊密結(jié)合現(xiàn)有業(yè)務(wù)流程，以完善管理機(jī)制、建立健全制度體系為主線，不斷優(yōu)化現(xiàn)有信息系統(tǒng)，提高信息系統(tǒng)基礎(chǔ)設(shè)施的服務(wù)保障能力。信息科技風(fēng)險(xiǎn)雖然體現(xiàn)在信息系統(tǒng)的運(yùn)行操作環(huán)節(jié)，但往往涉及業(yè)務(wù)流程和操作模式的合理性、業(yè)務(wù)需求的質(zhì)量等眾多方面，防范信息科技風(fēng)險(xiǎn)必須綜合考慮業(yè)務(wù)需求制定、項(xiàng)目實(shí)施、軟件開發(fā)、基礎(chǔ)設(shè)施建設(shè)、運(yùn)行維護(hù)管理等不同環(huán)節(jié)的各種因素，由業(yè)務(wù)主管部門、科技管理部門和審計(jì)部門協(xié)同工作，才能起到事半功倍的效果。各基層行首先應(yīng)充分認(rèn)識信息科技安全的緊迫性和重要性，明確信息科技風(fēng)險(xiǎn)管理目標(biāo)，落實(shí)信息科技風(fēng)險(xiǎn)管理責(zé)任制，將信息科技風(fēng)險(xiǎn)納入自身的總體風(fēng)險(xiǎn)框架，筑起第一道“思想”防線；其次，在加強(qiáng)信息安全監(jiān)督、自查力度的同時(shí)，還應(yīng)定期組織轄內(nèi)信息科技風(fēng)險(xiǎn)的專項(xiàng)檢查，對于日常經(jīng)營管理和生產(chǎn)運(yùn)行中發(fā)現(xiàn)的操作風(fēng)險(xiǎn)隱患，建立信息系統(tǒng)風(fēng)險(xiǎn)持續(xù)跟進(jìn)機(jī)制，及時(shí)消除風(fēng)險(xiǎn)隱患，堅(jiān)守第二道“監(jiān)查”防線；此外，還應(yīng)明確業(yè)務(wù)部門責(zé)任，將科技風(fēng)險(xiǎn)管理納入到業(yè)務(wù)部門日常管理，設(shè)立專門的IT審計(jì)團(tuán)隊(duì)，培養(yǎng)專業(yè)的IT審計(jì)人才，對信息科技風(fēng)險(xiǎn)進(jìn)行評估，督促整改，構(gòu)建“以查帶審，以審促查”的第三道防線。
（二）重在預(yù)防，完善信息風(fēng)險(xiǎn)防控體系。一是建立信息風(fēng)險(xiǎn)監(jiān)控平臺，通過對現(xiàn)有各類生產(chǎn)系統(tǒng)、監(jiān)控系統(tǒng)中的可疑數(shù)據(jù)進(jìn)行跟蹤與分析，從而有效地對信息科技風(fēng)險(xiǎn)進(jìn)行預(yù)警、評估、處置。平臺采用實(shí)時(shí)預(yù)警和T+1分析相結(jié)合的方式，對于風(fēng)險(xiǎn)程度高、要求響應(yīng)速度快的風(fēng)險(xiǎn)點(diǎn)，依托短信平臺、郵件系統(tǒng)在最短時(shí)間內(nèi)給出預(yù)警；對于日常操作和行為信息，采用T+1分析的方式，通過事后追查、責(zé)任落實(shí)來規(guī)避風(fēng)險(xiǎn)。二是完善信息科技風(fēng)險(xiǎn)評估制度，嚴(yán)格控制對應(yīng)用項(xiàng)目外包、軟硬件產(chǎn)品和相關(guān)服務(wù)外包的風(fēng)險(xiǎn)，建立對外包服務(wù)商、產(chǎn)品供應(yīng)商的信息科技風(fēng)險(xiǎn)的評估機(jī)制，實(shí)現(xiàn)對第三方全過程的跟蹤管理，防范外包服務(wù)的實(shí)施風(fēng)險(xiǎn)。三是實(shí)施風(fēng)險(xiǎn)管理的全覆蓋。將全省人員按照省、市、縣三級組織實(shí)施分級管理，一級管一級，實(shí)現(xiàn)從上到下、從省到縣的逐級有序結(jié)構(gòu)，使科技工作風(fēng)險(xiǎn)管控的觸角延伸到每一個人、每一臺計(jì)算機(jī)、每一項(xiàng)業(yè)務(wù)。
（三）強(qiáng)化保障體系，持續(xù)推動業(yè)務(wù)連續(xù)性管理。首先，應(yīng)嚴(yán)格執(zhí)行機(jī)房值班制度，每日巡查機(jī)房，確保將安全隱患消滅于萌芽之中。其次，還應(yīng)加強(qiáng)后備電源、備品備件的管理，落實(shí)各二級分行機(jī)房的第二供電保障渠道，有條件的行采用雙回路供電，沒有改造條件的自備發(fā)電機(jī)，對重要設(shè)備還應(yīng)采取熱備或冷備的方式，消除單點(diǎn)故障隱患。再次，研發(fā)推廣桌面（終端）安全系統(tǒng)，包含內(nèi)網(wǎng)準(zhǔn)入、補(bǔ)丁分發(fā)、病毒庫升級和主動防御等功能，從源頭防范，確保網(wǎng)絡(luò)安全。此外，還必須未雨綢繆，及時(shí)修訂應(yīng)急預(yù)案，做好業(yè)務(wù)連續(xù)性規(guī)劃、業(yè)務(wù)恢復(fù)機(jī)制、風(fēng)險(xiǎn)化解和轉(zhuǎn)移措施、數(shù)據(jù)備份方案等多方面的工作，并加強(qiáng)災(zāi)備演練，以保障在突如其來的災(zāi)難性事故面前能從容應(yīng)對，迅速恢復(fù)生產(chǎn)，盡可能降低事故造成的損失。
一、規(guī)范行政決策行為，提升依法決策能力
建立健全會前學(xué)法制度。各單位要認(rèn)真落實(shí)好辦公會議會前學(xué)法制度，堅(jiān)持把合法性作為行政決策的基本要求，提高運(yùn)用法治思維和法治方式深化改革、推動發(fā)展、化解矛盾、維護(hù)穩(wěn)定的能力。各單位每月至少要堅(jiān)持1次會前學(xué)法，學(xué)后要于次月5日前將學(xué)法內(nèi)容上報(bào)區(qū)政府法制辦。建立法律顧問制度。各鄉(xiāng)鎮(zhèn)人民政府和民政、人社、交通、農(nóng)牧、水務(wù)、計(jì)生、藥監(jiān)、工商、質(zhì)監(jiān)、城管、國土等執(zhí)法任務(wù)重的區(qū)級執(zhí)法部門要于6月底前建立法律顧問制度。在作出重大決策和出臺重要政策等方面要充分發(fā)揮法律顧問的作用。建立健全行政決策機(jī)制。完善行政決策和程序，明確決策范圍、權(quán)限，健全決策機(jī)制，把部門論證、公眾參與、民主協(xié)商、專家論證、專業(yè)機(jī)構(gòu)測評、成本效益分析、風(fēng)險(xiǎn)評估、合法性審查和集體討論作為重大決策的必經(jīng)程序，將決策行為置于法治框架內(nèi)；建立健全行政決策監(jiān)督和責(zé)任追究制度，堅(jiān)決制止和糾正超越法定權(quán)限、違反法定程序的決策行為。嚴(yán)格執(zhí)行規(guī)范性文件備案審查規(guī)定，各單位制定的規(guī)范性文件要在頒布后15日內(nèi)報(bào)區(qū)政府備案。（責(zé)任單位：區(qū)政府法制辦、區(qū)政府其他部門，各鄉(xiāng)鎮(zhèn)人民政府、街道辦事處）
二、規(guī)范行政權(quán)力運(yùn)行，提升權(quán)力公開透明
各單位要進(jìn)一步做好行政權(quán)力的清理規(guī)范工作，強(qiáng)化行政職權(quán)目錄動態(tài)管理，進(jìn)一步完善行政權(quán)力運(yùn)行平臺建設(shè)。應(yīng)當(dāng)納入平臺運(yùn)行的行政權(quán)力，不得在網(wǎng)外運(yùn)行，要把權(quán)力關(guān)進(jìn)法律和制度的籠子。區(qū)政務(wù)服務(wù)中心要牽頭將行政審批系統(tǒng)納入行政權(quán)力運(yùn)行平臺，實(shí)現(xiàn)所有行政權(quán)力在一個統(tǒng)一的平臺上依據(jù)清楚、運(yùn)行透明、監(jiān)察到位。行政機(jī)關(guān)法定職責(zé)不得隨意委托；無規(guī)章以上依據(jù)的權(quán)力事項(xiàng)要重新核定。加大監(jiān)督檢查力度，對行政權(quán)力應(yīng)當(dāng)納入而未納入平臺運(yùn)行的實(shí)行問責(zé)。（責(zé)任單位：區(qū)監(jiān)察局、區(qū)政府法制辦、區(qū)委編辦、區(qū)政務(wù)服務(wù)中心、區(qū)政府其他部門）
三、規(guī)范行政執(zhí)法行為，提升依法行政水平
深化行政執(zhí)法體制改革，整合執(zhí)法主體，下沉執(zhí)法重心，在文化、農(nóng)業(yè)、城市管理等領(lǐng)域和鄉(xiāng)鎮(zhèn)推行綜合執(zhí)法。嚴(yán)格執(zhí)行《省規(guī)范行政執(zhí)法自由裁量權(quán)規(guī)定》，建立行政執(zhí)法自由裁量權(quán)基準(zhǔn)制度，嚴(yán)格規(guī)范行政執(zhí)法自由裁量權(quán)行使，細(xì)化量化行政執(zhí)法裁量標(biāo)準(zhǔn)，避免執(zhí)法隨意性和不公平。加強(qiáng)行政執(zhí)法人員管理，落實(shí)行政執(zhí)法人員資格管理和持證上崗制度，堅(jiān)決杜絕不具備行政執(zhí)法資格的人員行使執(zhí)法權(quán)，對聘用履行行政執(zhí)法職責(zé)的合同工、臨時(shí)工進(jìn)行清理。嚴(yán)格依法執(zhí)法，落實(shí)行政執(zhí)法責(zé)任制，切實(shí)做到嚴(yán)格規(guī)范公正文明執(zhí)法，加大食品藥品、農(nóng)產(chǎn)品質(zhì)量、環(huán)境保護(hù)、安全生產(chǎn)、勞動保障、社會治安、公民信息安全等領(lǐng)域的執(zhí)法力度。完善罰沒管理制度，嚴(yán)格遵守“罰繳分離”和罰沒物品依法處理規(guī)定，杜絕將行政執(zhí)法人員福利待遇與罰沒收入掛鉤。區(qū)政府法制辦要牽頭加強(qiáng)對各執(zhí)法部門進(jìn)行執(zhí)法行風(fēng)評議和執(zhí)法檢查。（責(zé)任單位：區(qū)委編辦、區(qū)政府法制辦、區(qū)文建委、區(qū)農(nóng)牧林業(yè)局、其他區(qū)級行政執(zhí)法部門，各鄉(xiāng)鎮(zhèn)人民政府、街道辦事處）
四、規(guī)范矛盾糾紛化解，提升行政糾錯力度
著力加強(qiáng)行政復(fù)議工作。充分發(fā)揮行政復(fù)議在解決矛盾糾紛中的作用，努力將行政爭議化解在初發(fā)階段和行政程序中。行政復(fù)議機(jī)構(gòu)要進(jìn)一步鞏固行政復(fù)議規(guī)范化建設(shè)成果，改革完善行政復(fù)議體制，創(chuàng)新案件審理機(jī)制，暢通行政復(fù)議渠道，加大糾錯力度，按照“有錯必糾”的原則撤銷違法或不當(dāng)具體行政行為。著力加強(qiáng)行政調(diào)解工作。把行政調(diào)解作為各單位的重要職責(zé)，充分發(fā)揮行政調(diào)解在解決社會矛盾糾紛中的重要作用，運(yùn)用法治思維和法治方式積極、有序化解各類行政爭議。建立完善行政調(diào)解與人民調(diào)解、司法調(diào)解相銜接的大調(diào)解聯(lián)動機(jī)制，實(shí)現(xiàn)各類調(diào)解主體的有效互動。各單位每月25日前要將行政調(diào)解情況上報(bào)區(qū)政府法制辦。（責(zé)任單位：區(qū)政府法制辦，區(qū)政府各部門，各鄉(xiāng)鎮(zhèn)人民政府、街道辦事處）
五、規(guī)范審批服務(wù)事項(xiàng)，提升便民服務(wù)水平
繼續(xù)做好行政審批事項(xiàng)清理，重點(diǎn)清理行政審批項(xiàng)目子項(xiàng)和非行政許可審批事項(xiàng)，凡是市場能有效調(diào)節(jié)的經(jīng)濟(jì)活動，一律依法取消審批。嚴(yán)格控制各類年檢、年審和注冊，清理減少行政事業(yè)性收費(fèi)，規(guī)范中介服務(wù)行為。加強(qiáng)行政審批后續(xù)監(jiān)管，積極推進(jìn)行政管理重心由事前審批向事中事后監(jiān)管轉(zhuǎn)移。制定公共資源集中交易制度和服務(wù)標(biāo)準(zhǔn)，推進(jìn)政務(wù)服務(wù)和公共資源交易集中、規(guī)范、高效運(yùn)行。制定深化行政審批制度改革意見，對有關(guān)工作作出具體安排。（責(zé)任單位：區(qū)政務(wù)服務(wù)中心、區(qū)公共資源交易中心、區(qū)政府其他部門，各鄉(xiāng)鎮(zhèn)人民政府、街道辦事處）
六、規(guī)范政府信息公開，提升政府公信力
推進(jìn)行政審批、公共資源交易等十大領(lǐng)域的信息公開。將環(huán)境保護(hù)、農(nóng)牧、工商、質(zhì)監(jiān)、食品藥品、文化新聞出版等領(lǐng)域的行政處罰案件信息作為政府信息公開的重要內(nèi)容，除涉及國家秘密、商業(yè)秘密和個人隱私外，行政執(zhí)法部門在作出行政處罰決定之日起30日內(nèi)，在政府網(wǎng)站依法公開案件信息，包括違法違規(guī)的主要事實(shí)、處罰種類、依據(jù)和結(jié)果等。積極探索利用政務(wù)微博、微信等新媒體，及時(shí)各類權(quán)威政務(wù)信息、開展互動交流、提供在線服務(wù)。（區(qū)政府信息公開辦，區(qū)政府其他部門，各鄉(xiāng)鎮(zhèn)人民政府、街道辦事處）
七、查找整改突出問題，提升行政執(zhí)法形象
各行政執(zhí)法部門要結(jié)合黨的群眾路線教育實(shí)踐活動，通過自查和公開征集意見的方式，梳理2—3件涉及公眾利益、群眾反映強(qiáng)烈的突出問題，制定整改方案，明確整改內(nèi)容、目標(biāo)、時(shí)限等，并公開向社會承諾，接受社會監(jiān)督、取信于民，讓廣大人民群眾感受到法治進(jìn)步帶來的變化，對整改不力的予以問責(zé)。各執(zhí)法部門于5月30日前將整改方案報(bào)區(qū)政府法制辦。（責(zé)任單位：區(qū)政府法制辦，區(qū)級行政執(zhí)法部門）
關(guān)鍵詞：證券行業(yè)信息安全網(wǎng)絡(luò)安全體系
近年來，我國資本市場發(fā)展迅速，市場規(guī)模不斷擴(kuò)大，社會影響力不斷增強(qiáng)．成為國民經(jīng)濟(jì)巾的重要組成部分，也成為老百姓重要的投資理財(cái)渠道。資本市場的穩(wěn)定健康發(fā)展，關(guān)系著億萬投資者的切身利益，關(guān)系著社會穩(wěn)定和國家金融安全的大局。證券行業(yè)作為金融服務(wù)業(yè)，高度依賴信息技術(shù)，而信息安全是維護(hù)資本市場穩(wěn)定的前提和基礎(chǔ)。沒有信息安全就沒有資本市場的穩(wěn)定。
目前．國內(nèi)外網(wǎng)絡(luò)信息安全問題日益突出。從資本市場看，近年來，隨著市場快速發(fā)展，改革創(chuàng)新深入推進(jìn)，市場交易模式日趨集巾化，業(yè)務(wù)處理邏輯日益復(fù)雜化，網(wǎng)絡(luò)安全事件、公共安全事件以及水災(zāi)冰災(zāi)、震災(zāi)等自然災(zāi)害都對行業(yè)信息系統(tǒng)的連續(xù)、穩(wěn)定運(yùn)行帶來新的挑戰(zhàn)。資本市場交易實(shí)時(shí)性和整體性強(qiáng)，交易時(shí)問內(nèi)一刻也不能中斷。加強(qiáng)信息安全應(yīng)急丁作，積極采取預(yù)防、預(yù)警措施，快速、穩(wěn)妥地處置信息安全事件，盡力減少事故損失，全力維護(hù)交易正常，對于資本市場來說至關(guān)重要。
1證券行業(yè)倍息安全現(xiàn)狀和存在的問題
1．1行業(yè)信息安全法規(guī)和標(biāo)準(zhǔn)體系方面
健全的信息安全法律法規(guī)和標(biāo)準(zhǔn)體系是確保證券行業(yè)信息安全的基礎(chǔ)。是信息安全的第一道防線。為促進(jìn)證券市場的平穩(wěn)運(yùn)行，中國證監(jiān)會自1998年先后了一系列信息安全法規(guī)和技術(shù)標(biāo)準(zhǔn)。其中包括2個信息技術(shù)管理規(guī)范、2個信息安全等級保護(hù)通知、1個信息安全保障辦法、1個信息通報(bào)方法和10個行業(yè)技術(shù)標(biāo)準(zhǔn)。行業(yè)信息安全法規(guī)和標(biāo)準(zhǔn)體系的初步形成，推動了行業(yè)信息化建設(shè)和信息安全工作向規(guī)范化、標(biāo)準(zhǔn)化邁進(jìn)。
雖然我國涉及信息安全的規(guī)范性文件眾多，但在現(xiàn)行的法律法規(guī)中。立法主體較多，法律法規(guī)體系龐雜而缺乏統(tǒng)籌規(guī)劃。面對新形勢下信息安全保障工作的發(fā)展需要，行業(yè)信息安全工作在政策法規(guī)和標(biāo)準(zhǔn)體系方面的問題也逐漸顯現(xiàn)。一是法規(guī)和標(biāo)準(zhǔn)建設(shè)滯后，缺乏總體規(guī)劃；二是規(guī)范和標(biāo)準(zhǔn)互通性和協(xié)調(diào)性不強(qiáng)，部分規(guī)范和標(biāo)準(zhǔn)的可執(zhí)行性差；三是部分規(guī)范和標(biāo)準(zhǔn)已不適應(yīng)，無法應(yīng)對某些新型信息安全的威脅；四是部分信息安全規(guī)范和標(biāo)準(zhǔn)在行業(yè)內(nèi)難以得到落實(shí)。
1．2組織體系與信息安全保障管理模型方面
任何安全管理措施或技術(shù)手段都離不開人員的組織和實(shí)施，組織體系是信息安全保障工作的核心。目前，證券行業(yè)采用“統(tǒng)一組織、分工有序”的信息安全工作體系，分為決策層、管理層、執(zhí)行層。
為加強(qiáng)證券期貨業(yè)信息安全保障工作的組織協(xié)調(diào)，建立健全信息安全管理制度和運(yùn)行機(jī)制，切實(shí)提高行業(yè)信息安全保障工作水平，根據(jù)證監(jiān)會頒布的《證券期貨業(yè)信息安全保障管理暫行辦法》，參照ISO／IEC27001：2005，提出證券期貨業(yè)信息安全保障管理體系框架。該體系框架采用立方體架構(gòu)．頂面是信息安全保障的7個目標(biāo)(機(jī)密性、完整性、可用性、真實(shí)性、可審計(jì)性、抗抵賴性、可靠性)，正面是行業(yè)組織結(jié)構(gòu)．側(cè)面是各個機(jī)構(gòu)為實(shí)現(xiàn)信息安全保障目標(biāo)所采取的措施和方式。
1．3IT治理方面
整個證券業(yè)處于高度信息化的背景下，IT治理已直接影響到行業(yè)各公司實(shí)現(xiàn)戰(zhàn)略目標(biāo)的可能性，良好的IT治理有助于增強(qiáng)公司靈活性和創(chuàng)新能力，規(guī)避IT風(fēng)險(xiǎn)。通過建立IT治理機(jī)制，可以幫助最高管理層發(fā)現(xiàn)信息技術(shù)本身的問題。幫助管理者處理IT問題，自我評估IT管理效果．可以加強(qiáng)對信息化項(xiàng)目的有效管理，保證信息化項(xiàng)目建設(shè)的質(zhì)量和應(yīng)用效果，使有限的投入取得更大的績效。
2003年lT治理理念引入到我國證券行業(yè)，當(dāng)前我國證券業(yè)企業(yè)的IT治理存在的問題：一是IT資源在公司的戰(zhàn)略資產(chǎn)中的地位受到高層重視，但具體情況不清楚；二是IT治理缺乏明確的概念描述和參數(shù)指標(biāo)；是lT治理的責(zé)任與職能不清晰。
1．4網(wǎng)絡(luò)安全和數(shù)據(jù)安全方面
隨著互聯(lián)網(wǎng)的普及以及網(wǎng)上交易系統(tǒng)功能的不斷豐富、完善和使用的便利性，網(wǎng)上交易正逐漸成為證券投資者交易的主流模式。據(jù)統(tǒng)計(jì)，2008年我同證券網(wǎng)上交易量比重已超過總交易量的80％。雖然交易系統(tǒng)與互聯(lián)網(wǎng)的連接，方便了投資者。但由于互聯(lián)網(wǎng)的開放性，來自互聯(lián)網(wǎng)上的病毒、小馬、黑客攻擊以及計(jì)算機(jī)威脅事件，都時(shí)刻威脅著行業(yè)的信息系統(tǒng)安全，成為制約行業(yè)平穩(wěn)、安全發(fā)展的障礙。此，維護(hù)網(wǎng)絡(luò)和數(shù)據(jù)安全成為行業(yè)信息安全保障工作的重要組成部分。近年來，證券行業(yè)各機(jī)構(gòu)采取了一系列措施，建立了相對安全的網(wǎng)絡(luò)安全防護(hù)體系和災(zāi)舴備份系統(tǒng)，基木保障了信息系統(tǒng)的安全運(yùn)行。但細(xì)追究起來，我國證券行業(yè)的網(wǎng)絡(luò)安全防護(hù)體系及災(zāi)備系統(tǒng)建設(shè)還不夠完善，還存存以下幾方面的問題：一是網(wǎng)絡(luò)安全防護(hù)體系缺乏統(tǒng)一的規(guī)劃；二是網(wǎng)絡(luò)訪問控制措施有待完善；三是網(wǎng)上交易防護(hù)能力有待加強(qiáng)；四是對數(shù)據(jù)安全重視不夠，數(shù)據(jù)備份措施有待改進(jìn)；五是技術(shù)人員的專業(yè)能力和信息安全意識有待提高。
1．5IT人才資源建設(shè)方面
近20年的發(fā)展歷程巾，證券行業(yè)對信息系統(tǒng)日益依賴，行業(yè)IT隊(duì)伍此不斷發(fā)展壯大。據(jù)統(tǒng)計(jì)，2008年初，在整個證券行業(yè)中，103家證券公司共有IT人員7325人，占證券行業(yè)從業(yè)總?cè)藬?shù)73990人的9．90％，總體上達(dá)到了行業(yè)協(xié)會的IT治理工作指引中“IT工作人員總數(shù)原則上應(yīng)不少于公司員工總?cè)藬?shù)的6％”的最低要求。目前，證券行業(yè)的IT隊(duì)伍肩負(fù)著信息系統(tǒng)安全、平穩(wěn)、高效運(yùn)行的重任，IT隊(duì)伍建設(shè)是行業(yè)信息安全I(xiàn)T作的根本保障。但是，IT人才隊(duì)伍依然存在著結(jié)構(gòu)不合理、后續(xù)教育不足等問題，此行業(yè)的人才培養(yǎng)有待加強(qiáng)。
2采取的對策和措施
2．1進(jìn)一步完善法規(guī)和標(biāo)準(zhǔn)體系
首先，在法規(guī)規(guī)劃上，要統(tǒng)籌兼顧，制定科學(xué)的信息技術(shù)規(guī)范和標(biāo)準(zhǔn)體系框架。一是全面做好立法規(guī)劃；二是建立科學(xué)的行業(yè)信息安全標(biāo)準(zhǔn)和法規(guī)體系層次。行業(yè)信息安全標(biāo)準(zhǔn)和法規(guī)體系初步劃分為3層：第一層是管理辦法等巾同證監(jiān)會部門規(guī)章；第二層是證監(jiān)會相關(guān)部門制定的管理規(guī)范等規(guī)范性文件；第三層是技術(shù)指引等自律規(guī)則，一般由交易所、行業(yè)協(xié)會在證監(jiān)會總體協(xié)調(diào)下組織制定。其次，在法規(guī)制定上．要兼顧規(guī)范和發(fā)展，重視法規(guī)的可行性。最后，在法規(guī)實(shí)施上．要堅(jiān)持規(guī)范和指引相結(jié)合，重視監(jiān)督檢查和責(zé)任落實(shí)。
2．2深入開展證券行業(yè)IT治理工作
2．2．1提高IT治理意識
中國證券業(yè)協(xié)會要進(jìn)一步加強(qiáng)IT治理理念的教育宣傳工作，特別是對會員單位高層領(lǐng)導(dǎo)的IT治理培訓(xùn)，將IT治理的定義、工具、模型等理論知識納入到高管任職資格考試的內(nèi)容之中。通過舉辦論壇、交流會等形式強(qiáng)化證券經(jīng)營機(jī)構(gòu)的IT治理意識，提高他們IT治理的積極性。
2．2．2通過設(shè)立IT治理試點(diǎn)形成以點(diǎn)帶面的示范效應(yīng)
根據(jù)IT治理模型的不同特點(diǎn)，建議證券公司在決策層使用CISR模型，通過成立lT治理委員會，建立各部門之間的協(xié)調(diào)配合、監(jiān)督制衡的責(zé)權(quán)體系；在執(zhí)行層以COBIT模型、ITFL模型等其他模型為補(bǔ)充，規(guī)范信息技術(shù)部門的各項(xiàng)控制和管理流程。同時(shí)，證監(jiān)會指定一批證券公司和基金公司作為lT試點(diǎn)單位，進(jìn)行IT治理模型選擇、剪裁以及組合的實(shí)踐探索，形成一批成功實(shí)施IT治理的優(yōu)秀范例，以點(diǎn)帶面地提升全行業(yè)的治理水平。
2．3通過制定行業(yè)標(biāo)準(zhǔn)積極落實(shí)信息安全等級保護(hù)
行業(yè)監(jiān)管部門在推動行業(yè)信息安全等級保護(hù)工作中的作用非常關(guān)鍵．應(yīng)進(jìn)一步明確監(jiān)管部門推動行業(yè)信息安全等級保護(hù)工作的任務(wù)和工作機(jī)制，統(tǒng)一部署、組織行業(yè)的等級保護(hù)丁作，為該項(xiàng)丁作的順利開展提供組織保證。行業(yè)各機(jī)構(gòu)應(yīng)采取自主貫徹信息系統(tǒng)等級保護(hù)的行業(yè)要求，對照標(biāo)準(zhǔn)逐條落實(shí)。同時(shí)，應(yīng)對各單位實(shí)施信息系統(tǒng)安全等級保護(hù)情況進(jìn)行測評，在測評環(huán)節(jié)一旦發(fā)現(xiàn)信息系統(tǒng)的不足，被測評單位應(yīng)立即制定相應(yīng)的整改方案并實(shí)施．且南相芙的監(jiān)督機(jī)構(gòu)進(jìn)行督促。
2．4加強(qiáng)網(wǎng)絡(luò)安全體系規(guī)劃以提升網(wǎng)絡(luò)安全防護(hù)水平
2．4．1以等級保護(hù)為依據(jù)進(jìn)行統(tǒng)籌規(guī)劃
等級保護(hù)是圍繞信息安全保障全過程的一項(xiàng)基礎(chǔ)性的管理制度，通過將等級化的方法和安全體系規(guī)劃有效結(jié)合，統(tǒng)籌規(guī)劃證券網(wǎng)絡(luò)安全體系的建設(shè)，建立一套信息安全保障體系，將是系統(tǒng)化地解決證券行業(yè)網(wǎng)絡(luò)安全問題的一個非常有效的方法。
2．4．2通過加強(qiáng)網(wǎng)絡(luò)訪問控制提高網(wǎng)絡(luò)防護(hù)能力
對向證券行業(yè)提供設(shè)備、技術(shù)和服務(wù)的IT公司的資質(zhì)和誠信加強(qiáng)管理，確保其符合國家、行業(yè)技術(shù)標(biāo)準(zhǔn)。根據(jù)網(wǎng)絡(luò)隔離要求，要逐步建立業(yè)務(wù)網(wǎng)與辦公網(wǎng)、業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)、網(wǎng)上交易各子系統(tǒng)間有效的網(wǎng)絡(luò)隔離。技術(shù)上可以對不同的業(yè)務(wù)安全區(qū)域劃分Vlan或者采用網(wǎng)閘設(shè)備進(jìn)行隔離；對主要的網(wǎng)絡(luò)邊界和各外部進(jìn)口進(jìn)行滲透測試，進(jìn)行系統(tǒng)和設(shè)備的安全加固．降低系統(tǒng)漏洞帶來的安全風(fēng)險(xiǎn)；在網(wǎng)上交易方面，采取電子簽名或數(shù)字認(rèn)證等高強(qiáng)度認(rèn)證方式，加強(qiáng)訪問控制；針對現(xiàn)存惡意攻擊網(wǎng)站的事件越來越多的情況，要采取措施加強(qiáng)網(wǎng)站保護(hù)，提高對惡意代碼的防護(hù)能力，同時(shí)采用技術(shù)手段，提高網(wǎng)上交易客戶端軟件使朋的安全性。
2．4．3提高從業(yè)人員安全意識和專業(yè)水平
目前在證券行業(yè)內(nèi)，從業(yè)人員的網(wǎng)絡(luò)安全意識比較薄弱．必要時(shí)可定期對從業(yè)人員進(jìn)行安全意識考核，從行業(yè)內(nèi)部強(qiáng)化網(wǎng)絡(luò)安全工作。要加強(qiáng)網(wǎng)絡(luò)安全技術(shù)人員的管理能力和專業(yè)技能培訓(xùn)，提高行業(yè)網(wǎng)絡(luò)安全的管理水平和專業(yè)技術(shù)水平。
2．5扎實(shí)推進(jìn)行業(yè)災(zāi)難備份建設(shè)
數(shù)據(jù)的安全對證券行業(yè)是至關(guān)重要的，數(shù)據(jù)一旦丟失對市場各方的損失是難以估量的。無論是美國的“9·11”事件，還是我國2008年南方冰雪災(zāi)害和四川汶川大地震，都敲響了災(zāi)難備份的警鐘。證券業(yè)要在學(xué)習(xí)借鑒國際經(jīng)驗(yàn)的基礎(chǔ)上，針對自身需要，對重要系統(tǒng)開展災(zāi)難備份建設(shè)。要繼續(xù)推進(jìn)證券、基金公司同城災(zāi)難備份建設(shè)，以及證券交易所、結(jié)算公司等市場核心機(jī)構(gòu)的異地災(zāi)難備份系統(tǒng)的規(guī)劃和建設(shè)。制定各類相關(guān)的災(zāi)難應(yīng)急預(yù)案，并加強(qiáng)應(yīng)急預(yù)案的演練，確保災(zāi)難備份系統(tǒng)應(yīng)急有效．使應(yīng)急工作與日常工作有機(jī)結(jié)合。
2．6抓好人才隊(duì)伍建設(shè)
證券行業(yè)要采取切實(shí)可行的措施，建立吸引人才、留住人才、培養(yǎng)人才、發(fā)展人才的用人制度和機(jī)制。積極吸引有技術(shù)專長的人才到行業(yè)巾來，加強(qiáng)lT人員的崗位技能培訓(xùn)和業(yè)務(wù)培訓(xùn)，注重培養(yǎng)既懂得技術(shù)義懂業(yè)務(wù)和管理的復(fù)合型人才。要促進(jìn)從業(yè)人員提高水平、轉(zhuǎn)變觀念，行業(yè)各機(jī)構(gòu)應(yīng)采取采取請進(jìn)來、派出去以及內(nèi)部講座等多種培訓(xùn)方式。通過建立規(guī)范有效的人才評價(jià)體系，對信息技術(shù)人員進(jìn)行科學(xué)有效的考評，提升行業(yè)人才資源的優(yōu)化配置和使用效率，促進(jìn)技術(shù)人才結(jié)構(gòu)的涮整和完善。
【關(guān)鍵詞】獨(dú)立學(xué)院；實(shí)驗(yàn)室；安全；管理體系
【Abstract】Laboratory is the base for training compound application talents with certain practical ability and innovation ability. Safety of laboratory is important for the security and stability of colleges. The characteristics and safety problems of laboratory in independent colleges is analyzed in this paper. Some suggestions for establishing laboratory safety management system in independent colleges are put forward.
【Key words】Independent college； Laboratory； Safety； Management system
0 引言
實(shí)驗(yàn)室是高校教學(xué)科研的重要基地，是對學(xué)生實(shí)施綜合素質(zhì)教育、人才培養(yǎng)和科技創(chuàng)新的重要場所，也是高校安全事故高發(fā)場所，實(shí)驗(yàn)室的安全管理是實(shí)驗(yàn)室正常運(yùn)行的基本保證[1]。為貫徹“強(qiáng)化意識、安全第一、綜合治理、預(yù)防為主”的安全工作方針，牢固樹立“隱患險(xiǎn)于明火，防范勝于救災(zāi)，責(zé)任重于泰山”的實(shí)驗(yàn)室安全工作意識，保證實(shí)驗(yàn)教學(xué)工作的順利進(jìn)行，確保師生員工的人身安全及實(shí)驗(yàn)室財(cái)產(chǎn)安全，防止實(shí)驗(yàn)室安全事故的發(fā)生，建立并完善的實(shí)驗(yàn)室安全管理體系刻不容緩。
1 獨(dú)立學(xué)院實(shí)驗(yàn)室安全管理的特點(diǎn)
相對于其它各類高校來說，獨(dú)立學(xué)院的實(shí)驗(yàn)室安全工作具有以下特點(diǎn)：
1.1 實(shí)驗(yàn)室建設(shè)缺乏科學(xué)合理的中長期規(guī)劃[2]
獨(dú)立學(xué)院興起于本世紀(jì)初，經(jīng)過十幾年的高速發(fā)展，到2014年，全國獨(dú)立學(xué)院已達(dá)322所（2015年有50所獨(dú)立學(xué)院轉(zhuǎn)型，現(xiàn)有272所）。由于辦學(xué)主體的資金投入不能一步到位，只能隨著學(xué)生人數(shù)的增加，不斷地增加教學(xué)用房，并對已建的教學(xué)用房逐年進(jìn)行調(diào)整，重新分配，已建成的實(shí)驗(yàn)室很可能就需進(jìn)行搬遷、擴(kuò)建。又因新增的專業(yè)存在一定的不可預(yù)見性，難于對全校實(shí)驗(yàn)室規(guī)模、布局進(jìn)行科學(xué)的中長期規(guī)劃，一些教學(xué)用房不得不改建成實(shí)驗(yàn)室，形成一定的安全隱患。隨著學(xué)校規(guī)模的不斷擴(kuò)大，專業(yè)的持續(xù)增多，學(xué)校實(shí)驗(yàn)室及儀器設(shè)備的數(shù)量、種類、實(shí)驗(yàn)項(xiàng)目、實(shí)驗(yàn)人數(shù)均在增加，各種實(shí)驗(yàn)室安全隱患也隨之增大[3]。
1.2 實(shí)驗(yàn)室安全管理體系不夠健全
由于建校時(shí)間較短，規(guī)模不斷變化，專業(yè)持續(xù)增加等原因，獨(dú)立學(xué)院的實(shí)驗(yàn)室安全管理體系大多尚未成型，還處在不斷摸索過程中。
1.3 獨(dú)立學(xué)院實(shí)驗(yàn)室以教學(xué)型實(shí)驗(yàn)室為主
大多數(shù)獨(dú)立學(xué)院定位為教學(xué)型學(xué)校，致力于培訓(xùn)應(yīng)用型人才，對科研方面的投入相對較少，一般僅存在一些教學(xué)型科研任務(wù)，因此，獨(dú)立學(xué)院的實(shí)驗(yàn)室中安全隱患類型相對較少，可以對實(shí)驗(yàn)室存在的絕大多數(shù)安全隱患進(jìn)行安全評估，實(shí)驗(yàn)室安全事故可預(yù)防性較高。
1.4 實(shí)驗(yàn)室專業(yè)技術(shù)人員師資力量匱乏，一方面是由于新建的學(xué)校缺乏積累沉淀，高端人材數(shù)量相對較少。另一方面是因?yàn)樵谙喈?dāng)長的時(shí)間內(nèi)學(xué)校的科研條件無法與老牌學(xué)校相比，導(dǎo)致學(xué)校難于留住高級人才、人材流動性較大。
1.5 學(xué)生的安全知識缺乏，安全意識不強(qiáng)
受限于招生批次及分?jǐn)?shù)線水平，學(xué)生的整體素質(zhì)相對較低，動手能力較弱。
1.6 由于學(xué)校創(chuàng)辦時(shí)間較短，實(shí)驗(yàn)室房屋、設(shè)備、線路老化等類安全隱患相對較少
由于存在上述特點(diǎn)，獨(dú)立學(xué)院的實(shí)驗(yàn)室安全管理體系存在一定的特殊性，本文擬根據(jù)北京理工大學(xué)珠海學(xué)院的實(shí)驗(yàn)室安全管理的實(shí)踐情況，就獨(dú)立學(xué)院實(shí)驗(yàn)室安全管理體系的建立提出一些個人看法。
2 建立并完善有獨(dú)立學(xué)院特色的實(shí)驗(yàn)室安全管理體系
實(shí)驗(yàn)室安全管理體系是一項(xiàng)系統(tǒng)工程。實(shí)驗(yàn)室安全管理體系從屬于學(xué)校的校園安全大系統(tǒng)，但由于實(shí)驗(yàn)室的性質(zhì)和特點(diǎn)，具有相對獨(dú)立的特點(diǎn)。實(shí)驗(yàn)室安全管理體系必須遵循高校實(shí)驗(yàn)室安全工作的客觀規(guī)律和基本原則，對教學(xué)和科研實(shí)驗(yàn)活動中涉及到安全問題的各要素、各環(huán)節(jié)等進(jìn)行全面系統(tǒng)的總體設(shè)計(jì)和構(gòu)建。體系包括組織機(jī)構(gòu)、制度保障、技術(shù)防范、教育培訓(xùn)、檢查整改、應(yīng)急預(yù)案等多方面內(nèi)容[4-5]。
2.1 機(jī)構(gòu)與職責(zé)
根據(jù)我校的現(xiàn)狀，建立“學(xué)校―專業(yè)學(xué)院―實(shí)驗(yàn)中心―實(shí)驗(yàn)室房間（機(jī)臺）安全責(zé)任人”四級安全管理構(gòu)架，根據(jù)“誰使用、誰負(fù)責(zé)，誰主管、誰負(fù)責(zé)”的原則，逐級分層落實(shí)責(zé)任制，明確各級機(jī)構(gòu)安全責(zé)任，實(shí)行實(shí)驗(yàn)室安全管理責(zé)任制[6]。形成校、院、實(shí)驗(yàn)室群策群防、齊抓共管的良好局面。
學(xué)校建立校級層面的實(shí)驗(yàn)室安全工作委員會，行使全校實(shí)驗(yàn)室安全管理職責(zé)。實(shí)驗(yàn)室安全工作委員會由校長牽頭，后勤保衛(wèi)處、條件裝備部（注：實(shí)驗(yàn)室管理部門）、人事處、資產(chǎn)與預(yù)算管理處、法規(guī)與招投標(biāo)處、財(cái)務(wù)處等職能部門、各專業(yè)學(xué)院主要領(lǐng)導(dǎo)為成員。實(shí)驗(yàn)室安全工作委員會的主要職責(zé)包括：
（1）負(fù)責(zé)學(xué)校實(shí)驗(yàn)室安全建設(shè)與管理工作的統(tǒng)籌管理，檢查監(jiān)督有關(guān)規(guī)章制度的落實(shí)；
（2）組織制定學(xué)校實(shí)驗(yàn)室安全建設(shè)與管理規(guī)章制度和安全事故應(yīng)急預(yù)案；
（3）組織開展實(shí)驗(yàn)室安全教育和業(yè)務(wù)培訓(xùn)，組織定期安全檢查和應(yīng)急演練；
（4）對學(xué)校實(shí)驗(yàn)室的安全建設(shè)與管理工作進(jìn)行考核；
（5）受理全校實(shí)驗(yàn)室安全事件報(bào)告，配合有關(guān)部門做好實(shí)驗(yàn)室安全事故的調(diào)查、處置工作。
實(shí)驗(yàn)室安全工作委員會下設(shè)實(shí)驗(yàn)室安全專家組，從專業(yè)角度協(xié)助并督促各職能部門及二級學(xué)院履行實(shí)驗(yàn)室安全管理職責(zé)。
各職能部門的具體分工為：
（1）后勤保衛(wèi)處作為學(xué)校消防安全管理歸口職能部門及學(xué)校水電的主管部門，負(fù)責(zé)實(shí)驗(yàn)室的消防安全、用水用電安全、防盜防竊防蟲害、房屋安全等管理，負(fù)責(zé)消防安全培訓(xùn)，組織實(shí)施安全月活動，定期進(jìn)行消防安全檢查及用電安全檢查，發(fā)現(xiàn)隱患及時(shí)指導(dǎo)整改。
（2）條件裝備部是負(fù)責(zé)實(shí)驗(yàn)室技術(shù)安全管理。制訂實(shí)驗(yàn)室日常運(yùn)行的相關(guān)規(guī)章制度，審核實(shí)驗(yàn)室建設(shè)項(xiàng)目及實(shí)驗(yàn)項(xiàng)目，督促各學(xué)院、實(shí)驗(yàn)中心落實(shí)危險(xiǎn)設(shè)備及重大儀器設(shè)備的相關(guān)安全操作規(guī)程，監(jiān)督各部門危險(xiǎn)化學(xué)品的使用，督促落實(shí)各實(shí)驗(yàn)室或機(jī)臺安全責(zé)任人，評估各實(shí)驗(yàn)室中可能存在的危險(xiǎn)源、并負(fù)責(zé)技術(shù)安全措施的落實(shí)，負(fù)責(zé)學(xué)生的實(shí)驗(yàn)室安全知識培訓(xùn)，定期進(jìn)行實(shí)驗(yàn)室安全檢查，發(fā)現(xiàn)隱患督促整改。
（3）其它職能部門分別負(fù)責(zé)與其工作范圍有關(guān)的實(shí)驗(yàn)室安全工作的落實(shí)。
各專業(yè)學(xué)院成立院級實(shí)驗(yàn)室安全領(lǐng)導(dǎo)小組，負(fù)責(zé)本部門安全工作的部署和落實(shí)。
實(shí)驗(yàn)中心設(shè)安全員，負(fù)責(zé)本實(shí)驗(yàn)中心所有安全相關(guān)工作。
各實(shí)驗(yàn)室房間或機(jī)臺確定明確的安全責(zé)任人，對房間或機(jī)臺的安全直接負(fù)責(zé)。
實(shí)驗(yàn)室安全工作委員會與各二級學(xué)院、各二級學(xué)院與實(shí)驗(yàn)中心（室）、實(shí)驗(yàn)中心（室）與各房間安全責(zé)任人簽訂安全責(zé)任書，明確各級安全責(zé)任人的職責(zé)，強(qiáng)化責(zé)任意識和責(zé)任追究，做到層層落實(shí)，責(zé)任到人。
2.2 實(shí)驗(yàn)室安全管理主要內(nèi)容
實(shí)驗(yàn)室安全涉及面非常廣泛[7]，與學(xué)校開設(shè)的專業(yè)和擁有的實(shí)驗(yàn)室類型有關(guān)。我校實(shí)驗(yàn)室安全管理工作主要包括以下方面：
2.2.1 實(shí)驗(yàn)室建設(shè)項(xiàng)目及新增實(shí)驗(yàn)項(xiàng)目安全審核工作
建立了實(shí)驗(yàn)室建設(shè)與改造項(xiàng)目安全審核制度。對新建、擴(kuò)建、改造實(shí)驗(yàn)場所建立審核流程，嚴(yán)格按照國家有關(guān)安全和環(huán)保規(guī)范要求進(jìn)行設(shè)計(jì)、施工，落實(shí)“三同時(shí)”制度，完工項(xiàng)目需經(jīng)安全驗(yàn)收合格后方可投入使用。
對存在安全危險(xiǎn)因素的實(shí)驗(yàn)項(xiàng)目進(jìn)行審核、評估，必要時(shí)邀請校外專家給予指導(dǎo)，使其具備相應(yīng)的安全設(shè)施、技術(shù)防范措施、特殊資質(zhì)等條件，并在項(xiàng)目開設(shè)后進(jìn)行重點(diǎn)監(jiān)管。
2.2.2 實(shí)驗(yàn)室化學(xué)品安全管理
對實(shí)驗(yàn)室使用的化學(xué)品及廢棄物，建立從申購、領(lǐng)用、使用、回收、銷毀的全過程記錄和控制制度，嚴(yán)格分庫、分類存放，強(qiáng)化各環(huán)節(jié)的管理，堵塞漏洞，嚴(yán)防丟失、被盜和非法使用。定期檢查物品臺帳，確保賬賬相符、賬實(shí)相符。
對于劇毒化學(xué)品和其他高危物品，嚴(yán)格落實(shí)了“雙人收發(fā)、雙人記賬、雙人雙鎖、雙人領(lǐng)取、雙人使用”的管理制度。
2.2.3 實(shí)驗(yàn)室儀器設(shè)備與操作的安全管理
建立了實(shí)驗(yàn)室儀器設(shè)備管理制度，落實(shí)專人做好實(shí)驗(yàn)室儀器設(shè)備的維護(hù)、保養(yǎng)工作，保證儀器設(shè)備安全運(yùn)行。對具有危險(xiǎn)性和安全隱患的設(shè)備如機(jī)械加工設(shè)備、高溫高壓設(shè)備等采取了嚴(yán)密的安全防范措施，制訂了相應(yīng)的安全操作規(guī)程。實(shí)驗(yàn)室儀器設(shè)備操作人員接受了業(yè)務(wù)和安全培訓(xùn)，了解了儀器設(shè)備的性能特點(diǎn)、熟練掌握操作方法和操作技巧，嚴(yán)格按照操作規(guī)程開展實(shí)驗(yàn)教學(xué)和科研工作。特種設(shè)備的操作人員應(yīng)按國家及行業(yè)相關(guān)規(guī)定持證上崗。
2.2.4 實(shí)驗(yàn)室水電的安全管理
按相關(guān)規(guī)范安裝用電、用水設(shè)施和設(shè)備，定期對實(shí)驗(yàn)室的電源、水源等進(jìn)行檢查，排查安全隱患，落實(shí)整改措施。
2.2.5 實(shí)驗(yàn)室安全設(shè)施的管理
學(xué)校根據(jù)實(shí)驗(yàn)室類別、潛在危險(xiǎn)因素等配置了大量消防器材、煙霧報(bào)警、監(jiān)控系統(tǒng)、應(yīng)急噴淋、洗眼裝置、危險(xiǎn)氣體報(bào)警、通風(fēng)系統(tǒng)、防護(hù)罩、警戒隔離等安全設(shè)施，并指定專人負(fù)責(zé)管理。安全設(shè)施定期檢查，做好設(shè)備更新、維護(hù)保養(yǎng)和檢修工作。
2.2.6 實(shí)驗(yàn)室的消防安全管理
我校所有實(shí)驗(yàn)室均配備了相應(yīng)的滅火器材，落實(shí)了消防器材管理職責(zé)和措施，保證消防器材定點(diǎn)存放，性能良好。聘請了專業(yè)的維修公司對學(xué)校的消防設(shè)施進(jìn)行維護(hù)。疏散通道、安全出口、消防車通道等保持暢通，禁止堆放雜物。實(shí)驗(yàn)室管理人員分批接受消防安全知識和相關(guān)技能培訓(xùn)，熟悉本崗位的防火要求，掌握所配滅火器的使用方法，保證安全教學(xué)。通過先進(jìn)入消防體驗(yàn)中心進(jìn)行體驗(yàn)等措施學(xué)校對進(jìn)入實(shí)驗(yàn)室的人員（學(xué)生）開展了防火安全教育。
實(shí)驗(yàn)室安全管理還應(yīng)包括生物安全、輻射安全、科研項(xiàng)目的安全、信息安全等方面[8]，我校目前的專業(yè)設(shè)置和實(shí)驗(yàn)室規(guī)劃中，上述方面未涉及。
2.3 實(shí)驗(yàn)室安全管理制度
科學(xué)規(guī)范的安全管理制度是實(shí)驗(yàn)室正常、高效運(yùn)轉(zhuǎn)的有力保障，是各項(xiàng)措施得以貫徹、落實(shí)、執(zhí)行的前提和基礎(chǔ)。按照國家的相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)規(guī)范，根據(jù)本校實(shí)驗(yàn)室設(shè)置情況和存在的危險(xiǎn)源的類型，建立健全管理制度，是實(shí)驗(yàn)室安全管理的基本任務(wù)之一。
我校的實(shí)驗(yàn)室安全管理制度主要包括：項(xiàng)目和人員的準(zhǔn)入制度，危險(xiǎn)品管理制度，易制管理制度，儀器設(shè)備管理制度、特種設(shè)備管理制度，安全員制度，安全培訓(xùn)制度，安全檢查制度，應(yīng)急預(yù)案和事故報(bào)告制度，安全獎懲制度等。
除此之外，我校還編制了實(shí)驗(yàn)室安全手冊，監(jiān)督各學(xué)院、實(shí)驗(yàn)中心制訂了重點(diǎn)儀器設(shè)備的安全操作規(guī)程。設(shè)備的安全操作規(guī)程已上墻或放在可隨時(shí)取閱的地方。
隨著新實(shí)驗(yàn)室的建立，實(shí)驗(yàn)室危險(xiǎn)源不斷增加，需進(jìn)一步加強(qiáng)實(shí)驗(yàn)室危險(xiǎn)源的辨識工作，及時(shí)制訂及完善相應(yīng)的管理制度及安全操作規(guī)程，使實(shí)驗(yàn)室安全管理工作規(guī)范化、制度化、標(biāo)準(zhǔn)化。
2.4 實(shí)驗(yàn)室安全技術(shù)措施
學(xué)校要注重對實(shí)驗(yàn)室安全建設(shè)的投入，從硬件上保證消除安全隱患。首先，在實(shí)驗(yàn)室規(guī)劃設(shè)計(jì)時(shí)，確保實(shí)驗(yàn)室基礎(chǔ)設(shè)施符合實(shí)驗(yàn)室使用要求，如水電線路和容量和布局、通風(fēng)要求，設(shè)備布局、安防系統(tǒng)等[9]。另外學(xué)校設(shè)立有實(shí)驗(yàn)室安全專項(xiàng)經(jīng)費(fèi)，保證各項(xiàng)安全技術(shù)措施落實(shí)到位。我校實(shí)驗(yàn)室安全技術(shù)措施主要包括：
（1）消防器材配備充足：除各建筑物自帶的消防設(shè)施外，我校所有實(shí)驗(yàn)室均根據(jù)室內(nèi)易燃物種類另配了滅火器，部分實(shí)驗(yàn)室配備了防火毯、消防桶等；
（2）廢棄物集中處理：化工實(shí)驗(yàn)室廢棄物分類收集、集中處理，化學(xué)實(shí)驗(yàn)室的廢水經(jīng)廢水處理系統(tǒng)處理后排放。
（3）安全標(biāo)識種類齊全：除各樓內(nèi)消防逃生標(biāo)志外，實(shí)驗(yàn)室內(nèi)危險(xiǎn)源處張貼有化學(xué)危險(xiǎn)品標(biāo)識、機(jī)械安全標(biāo)識、用電安全標(biāo)識等安全標(biāo)識，時(shí)刻提醒師生注意防護(hù)。
（4）防護(hù)裝備齊全有效：包括個人防護(hù)用品及公用防護(hù)用品，如化工實(shí)驗(yàn)室的防護(hù)眼鏡、防毒面具、通風(fēng)柜、柜、氣瓶柜、長袖工作服，機(jī)械裝置的安全罩、安全連鎖裝置等。
（5）監(jiān)控設(shè)備全面覆蓋：所有實(shí)驗(yàn)室均處于監(jiān)控設(shè)備覆蓋范圍，部分實(shí)驗(yàn)室安裝有防盜門窗，保證實(shí)驗(yàn)室財(cái)產(chǎn)安全，并隨時(shí)監(jiān)測實(shí)驗(yàn)室情況，發(fā)現(xiàn)異常及時(shí)處理[10]。
（6）應(yīng)急裝備有備無患：如化工實(shí)驗(yàn)室的緊急沖洗裝置、洗眼器、醫(yī)藥箱等。
另外，在進(jìn)行實(shí)驗(yàn)項(xiàng)目設(shè)計(jì)進(jìn)，學(xué)校要求各學(xué)院盡量利用替代品減少危險(xiǎn)源，如用無毒物代替有毒物，低毒物代替高毒物，從根源上減少安全隱患。
2.5 實(shí)驗(yàn)室安全宣傳教育及培訓(xùn)
學(xué)校重視安全教育工作，按照“全員、全程、全面”的教育思想，結(jié)合實(shí)驗(yàn)室特點(diǎn)，進(jìn)行專業(yè)性的安全教育活動，開展各種預(yù)案演練、急救知識培訓(xùn)與操作等活動，開展形式多樣的安全教育活動，營造濃厚的實(shí)驗(yàn)室安全校園文化氛圍，提高師生員工安全意識和安全技能[11-12]。
學(xué)校要求所有新生均需進(jìn)入我校與珠海市合作共建的消防體驗(yàn)中心接受安全教育。組織學(xué)生學(xué)習(xí)實(shí)驗(yàn)室安全手冊，讓學(xué)生熟悉實(shí)驗(yàn)室工作時(shí)的各種注意事項(xiàng)，實(shí)驗(yàn)室的環(huán)境，預(yù)習(xí)實(shí)驗(yàn)內(nèi)容，掌握設(shè)備操作規(guī)程、了解所接觸的實(shí)驗(yàn)設(shè)備、化學(xué)藥品的性能。對第一次進(jìn)入實(shí)驗(yàn)室的學(xué)生均進(jìn)行培訓(xùn)，實(shí)行準(zhǔn)入制度[13-14]，采用網(wǎng)上培訓(xùn)考試系統(tǒng)、書面考試和實(shí)際操作等方式對實(shí)驗(yàn)人員進(jìn)行培訓(xùn)考核。實(shí)驗(yàn)人員考試合格后，方可進(jìn)入實(shí)驗(yàn)室參與實(shí)驗(yàn)教學(xué)和科研活動。實(shí)驗(yàn)中心對學(xué)生介紹實(shí)驗(yàn)樓內(nèi)部建筑結(jié)構(gòu)，實(shí)驗(yàn)樓內(nèi)各種滅火器的類型及放置位置，介紹實(shí)驗(yàn)樓內(nèi)各種電氣設(shè)備、機(jī)械設(shè)備儀器等的管理人員及聯(lián)系電話，緊急情況下的聯(lián)系人及電話等，讓學(xué)生清楚地了解出現(xiàn)事故時(shí)盡快離開現(xiàn)場的逃生方法等。通過上述措施，堅(jiān)決防止實(shí)驗(yàn)室安全事故的發(fā)生，確保學(xué)校的安全穩(wěn)定。
2.6 安全檢查及整改
我校每學(xué)期至少進(jìn)行一次實(shí)驗(yàn)室安全聯(lián)合檢查，條件裝備部每學(xué)期進(jìn)行4-5次安全檢查（包括開學(xué)檢查、節(jié)假日前檢查、不定期檢查等），二級學(xué)院每月至少進(jìn)行一次實(shí)驗(yàn)室安全檢查。檢查的主要內(nèi)容包括：安全教育及培訓(xùn)情況，制度及責(zé)任制落實(shí)情況，安全檔案建立健全情況，安全設(shè)施、器材配置及有效情況，安全隱患和隱患整改情況等。
在定期、不定期檢查的基礎(chǔ)上，對發(fā)現(xiàn)的安全問題和隱患進(jìn)行梳理，我校均及時(shí)采取措施進(jìn)行了整改并跟進(jìn)督查整改情況。對不能及時(shí)消除的安全隱患，隱患單位及時(shí)向?qū)W校報(bào)告，提出整改方案，由學(xué)校確定整改措施、期限以及負(fù)責(zé)整改的部門、人員，并落實(shí)整改資金。
2.7 實(shí)驗(yàn)室安全應(yīng)急預(yù)案
學(xué)校制訂了實(shí)驗(yàn)室安全應(yīng)急預(yù)案。預(yù)案規(guī)定實(shí)驗(yàn)室發(fā)生事故時(shí)，應(yīng)立即啟動應(yīng)急機(jī)制，及時(shí)妥善做好應(yīng)急處置工作，防止事態(tài)擴(kuò)大和蔓延。發(fā)生較大險(xiǎn)情時(shí)，應(yīng)立即報(bào)警，并逐級報(bào)告事故信息，不得隱瞞不報(bào)或拖延上報(bào)。發(fā)生實(shí)驗(yàn)室事故后，實(shí)驗(yàn)室所在單位應(yīng)當(dāng)配合相關(guān)職能機(jī)構(gòu)，迅速查明事故原因，分清責(zé)任，寫明事故調(diào)查報(bào)告，及時(shí)落實(shí)整改措施，做到“四不放過”。
2.8 實(shí)驗(yàn)室安全評估及防范
鑒于我校實(shí)驗(yàn)室主要均為教學(xué)型實(shí)驗(yàn)室，實(shí)驗(yàn)室進(jìn)行的教學(xué)活動處于可控狀態(tài)，條件裝備部定期統(tǒng)計(jì)各實(shí)驗(yàn)室開設(shè)實(shí)驗(yàn)項(xiàng)目情況，了解實(shí)驗(yàn)室使用儀器及易耗品的種類和數(shù)量，分析設(shè)備、耗材和工藝中可能出現(xiàn)的安全隱患，對開設(shè)的實(shí)驗(yàn)項(xiàng)目的安全狀態(tài)均進(jìn)行安全評估，建立實(shí)驗(yàn)室安全臺賬，采取相應(yīng)的技術(shù)防范措施。同時(shí)在日常安全管理中對重點(diǎn)部位加強(qiáng)監(jiān)控及檢查，以防范實(shí)驗(yàn)室安全事故的發(fā)生。
3 結(jié)束語
創(chuàng)造安全、和諧的實(shí)驗(yàn)環(huán)境，提供良好的教學(xué)、科研條件，確保學(xué)校廣大師生的生命安全，保護(hù)學(xué)校的財(cái)產(chǎn)不受損失，是實(shí)驗(yàn)室安全工作的最終目標(biāo)[15]。高校實(shí)驗(yàn)室安全管理涉及的內(nèi)容很多、范圍很廣，實(shí)驗(yàn)室安全管理體系的建設(shè)是確保對實(shí)驗(yàn)室安全運(yùn)行的前提和基礎(chǔ)，是實(shí)驗(yàn)室安全工作者的共同任務(wù)。由于實(shí)驗(yàn)室安全管理體系是一個復(fù)雜的動態(tài)系統(tǒng)，需要在各職能部門和專業(yè)學(xué)院協(xié)同努力下不斷發(fā)展和完善，才能真正建立實(shí)驗(yàn)室安全管理工作的長效機(jī)制，安全管理體系的良好運(yùn)行依賴于制度和組織機(jī)構(gòu)，更依賴于各級單位及全體師生的安全意識和對安全工作的理解與遵守。
【參考文獻(xiàn)】
[1]李五一.高等學(xué)校實(shí)驗(yàn)室安全概論[M].杭州：浙江攝影出版社，2006.
[2]曹傳堂.淺談獨(dú)立學(xué)院實(shí)驗(yàn)室建設(shè)[J].管理觀察，2010，31：109-111.
[3]萬長建.高校快速發(fā)展期實(shí)驗(yàn)室建設(shè)與管理的若干問題[J].實(shí)驗(yàn)室研究與探索，2008，27（9）：133-135.
[4]付國慶，張玲，石玉琴.中外高校實(shí)驗(yàn)室安全管理體系比較[J].西北醫(yī)學(xué)教育，2013，21（5）：900-902.
[5]葉秉良，汪進(jìn)前，李五一，等.高校實(shí)驗(yàn)室安全管理體系構(gòu)建與實(shí)踐[J].實(shí)驗(yàn)室研究與探索，2011，30（8）：419-422.
[6]溫光浩，周勤，陳敬德.高校實(shí)驗(yàn)室安全管理之思考[J].實(shí)驗(yàn)技術(shù)與管理，2012，29（12）：5-8.
[7]徐東華，朱小東.理工類高等院校實(shí)驗(yàn)室安全管理體系建設(shè)研究[J].現(xiàn)代計(jì)算機(jī)，2012，03：42-44.
[8]郭恩棉.高校實(shí)驗(yàn)室安全管理改革探索[J].經(jīng)濟(jì)研究導(dǎo)刊，2013，19：201-202.
[9]郭敏杰，胡新，王.高等藥學(xué)院校實(shí)驗(yàn)室安全管理探究[J].實(shí)驗(yàn)技術(shù)與管理，2012，29（2）：177-179.
[10]程琳琳，王旭，譚海燕.實(shí)驗(yàn)室安全管理及強(qiáng)化管理策略[J].熱帶農(nóng)業(yè)工程，2013，37（4）：25-29.
[11]廖秀萍，陳紀(jì)鑫，許業(yè)河.轉(zhuǎn)變理念 開拓創(chuàng)新 積極推進(jìn)高校實(shí)驗(yàn)室安全管理建設(shè)[J].實(shí)驗(yàn)室研究與探索，2010，29（8）：349-351.
[12]聞星火，李明.加強(qiáng)安全教育是保障高校實(shí)驗(yàn)室安全的關(guān)鍵[J].實(shí)驗(yàn)技術(shù)與管理，2007，24（9）：8-11.
[13]孫立權(quán)，范強(qiáng)銳，陸捷.加強(qiáng)高等學(xué)校實(shí)驗(yàn)室安全管理的幾點(diǎn)思考[J].現(xiàn)代科學(xué)儀器，2008，（2）：126-128.
一、總體思路
認(rèn)真貫徹落實(shí)縣聯(lián)社工作會議精神，以完善制約和監(jiān)督機(jī)制，強(qiáng)化科技安全防范為宗旨；加快科技建設(shè)，不斷普及科技應(yīng)用水平，實(shí)現(xiàn)全轄業(yè)務(wù)電子信息化、辦公自動化、操作規(guī)范化；整合信息資源，在金融服務(wù)創(chuàng)新方面求突破，不斷拓展業(yè)務(wù)品種，以優(yōu)異的科技手段有力支撐我縣聯(lián)社持續(xù)的科學(xué)發(fā)展。
二、工作目標(biāo)
1、嚴(yán)格內(nèi)部管理，確保計(jì)算機(jī)全年安全運(yùn)行無事故。
2、加大系統(tǒng)運(yùn)行維護(hù)力度，確保系統(tǒng)平衡高效運(yùn)行。
3、優(yōu)化用卡環(huán)境，做活中間業(yè)務(wù)，提高業(yè)務(wù)競爭力。
4、增強(qiáng)科技人員技術(shù)本領(lǐng)，有效提升部門形象。
5、強(qiáng)化業(yè)務(wù)技能培訓(xùn)，提高一線人員操作水平。
6、強(qiáng)化網(wǎng)站更新，施行oa系統(tǒng)，提升聯(lián)社形象。
7、加大設(shè)備保障力度，確?；鶎诱I業(yè)。
8、補(bǔ)充管理制度，加強(qiáng)檢查輔導(dǎo)，提高科技管理水平。
9、采取有力措施，切實(shí)防范計(jì)算機(jī)突發(fā)風(fēng)險(xiǎn)。
10、積極探索新業(yè)務(wù)，努力拓展業(yè)務(wù)品種。
三、主要工作措施
為實(shí)現(xiàn)以上目標(biāo)，我部將采取以下措施，精心組織、逐步開展。
1、完善制度，規(guī)范聯(lián)社科技管理流程。
為確保聯(lián)社科技信息安全穩(wěn)定運(yùn)行，我部將繼續(xù)完善和補(bǔ)充聯(lián)社的科技管理制度，對聯(lián)社金融科技的發(fā)展、建設(shè)、服務(wù)、管理等工作進(jìn)行全面細(xì)化、規(guī)范。準(zhǔn)備建立《電子設(shè)設(shè)管理辦法》、《科技檔案管理辦法》、《計(jì)算機(jī)系統(tǒng)故障處理辦法》、《局域網(wǎng)管理辦法》、《聯(lián)社中心機(jī)房管理辦法》、《科技機(jī)構(gòu)及崗位設(shè)置辦法》等制度。進(jìn)一步完善聯(lián)社內(nèi)控管理，建立有效的督促約束機(jī)制，規(guī)范電子設(shè)備、科技檔案、局域網(wǎng)、中心機(jī)房的管理，進(jìn)一步明確科技人員的崗位職責(zé)，有效防范制度管理風(fēng)險(xiǎn)。
2、注重實(shí)效，推動各項(xiàng)制度落實(shí)到位。
在制度建設(shè)時(shí)注重做好以下三個方面的工作，首先要仔細(xì)研究，字斟句酌，確保有法可依、有章可循。其次要充份調(diào)研，民主討論，確保切合實(shí)際、方便操作。最后狠抓落實(shí)，推動實(shí)施，確保得到執(zhí)行到位。一是組織培訓(xùn)和學(xué)習(xí)，在制度出臺之后立即組織相關(guān)人員進(jìn)行培訓(xùn)和學(xué)習(xí)；二是組織檢查和輔導(dǎo)，實(shí)行定期輔導(dǎo)和不定期檢查，輔導(dǎo)時(shí)貫徹“量、質(zhì)”方針，即輔導(dǎo)每月不少于一次，每次不少于一天，力求足“量”；輔導(dǎo)結(jié)果要達(dá)到讓被輔導(dǎo)對象完全理解、熟練操作，力求足“質(zhì)”。檢查時(shí)貫徹“全、（細(xì)、深、實(shí)、糾”五字方針，即：檢查內(nèi)容面面俱到；檢查過程深入細(xì)致，一絲不茍；發(fā)現(xiàn)線索，一查到底，堅(jiān)決不搞下不為例；對發(fā)現(xiàn)的問題，有證有據(jù)；查處的問題及時(shí)督促改正。通過檢查輔導(dǎo)，將制度規(guī)定及時(shí)傳達(dá)到基層業(yè)務(wù)一線，普及科技應(yīng)用水平，有效防范操作風(fēng)險(xiǎn)。
3、防患未然，強(qiáng)化突發(fā)事件處置預(yù)案。
在增強(qiáng)抗擊計(jì)算機(jī)突發(fā)性事件能力方面，我部將做好以下五項(xiàng)工作。一是硬件備份，對縣中心與基層和省中心網(wǎng)絡(luò)實(shí)行電信、聯(lián)通2m光纖雙備份，計(jì)劃對聯(lián)社中心機(jī)房核心的7206路由器進(jìn)行備份，對報(bào)表系統(tǒng)、信貸系統(tǒng)、中間業(yè)務(wù)系統(tǒng)的服務(wù)器進(jìn)行備份，配備若干臺備用主機(jī)和安裝好程序的硬盤，對聯(lián)社中心機(jī)房和各信用社實(shí)行ups熱備份；二是實(shí)時(shí)監(jiān)控，首先實(shí)施內(nèi)、外網(wǎng)的物理分離，其次在所有系統(tǒng)安裝防火墻和殺毒軟件，最后在聯(lián)社中心機(jī)房明確專人，在業(yè)務(wù)高峰期隨時(shí)監(jiān)控主機(jī)cpu、內(nèi)存、交換空間、頁面調(diào)度、i/o的負(fù)荷情況，發(fā)現(xiàn)瓶頸環(huán)節(jié)及時(shí)主動處理；三是外部溝通，與省中心、電信部門做好溝通，在故障自身不能解決時(shí)，能夠迅速得到幫助；四是做好物防，計(jì)劃對聯(lián)社中心機(jī)房、各信用社機(jī)房深化改造，努力達(dá)到安全合格標(biāo)準(zhǔn)，堅(jiān)決達(dá)到防火、防潮、防靜電、防雷擊的要求；五是長期備戰(zhàn)，我部所有人員將繼續(xù)執(zhí)行24小時(shí)工作制度，對全轄系統(tǒng)故障隨叫隨到，并在最短的時(shí)間內(nèi)處置完畢。通過多種措施，能夠有郊防范突發(fā)意外風(fēng)險(xiǎn)。
4、盡心竭力，精心維護(hù)保養(yǎng)硬件設(shè)備。
在終端、辦公電腦，特別是打印機(jī)、監(jiān)控等硬件設(shè)備維護(hù)方面我部將做好以下四項(xiàng)工作。一是主動維護(hù)、定期保養(yǎng)基層業(yè)務(wù)設(shè)備，以損壞頻率較高的打印機(jī)為重點(diǎn)，按使用單位、型號、購置日期登記臺賬，詳細(xì)掌握每臺設(shè)備動態(tài)情況，按新舊程度進(jìn)行每季不少于一次的主動上門保養(yǎng)，延長使用壽命，有損壞的立即調(diào)劑更換，集中修理，對已超過使用壽命沒有修理價(jià)值的，及時(shí)淘汰更新，對因業(yè)務(wù)發(fā)展需要增加設(shè)備的單位，做到上門安裝到位。二是積極協(xié)助監(jiān)察保衛(wèi)部做好監(jiān)控設(shè)備的維護(hù)工作，對故障立即督促維保單位進(jìn)行排除，對達(dá)不到安全保衛(wèi)要求的，立即提出切實(shí)可行的整改方案。三是做好聯(lián)社機(jī)關(guān)辦公設(shè)備的維護(hù)工作，對機(jī)關(guān)各部門辦公設(shè)備的保障做到隨叫隨修。四是嚴(yán)格考核，開展設(shè)備管理競賽活動，對能合規(guī)使用的先進(jìn)單位進(jìn)行獎勵，對因不按規(guī)定使用設(shè)備的人員進(jìn)行經(jīng)濟(jì)處罰，造成損壞的，堅(jiān)決要求當(dāng)事人進(jìn)行現(xiàn)金賠償。通過優(yōu)質(zhì)維保，堅(jiān)決保證不發(fā)生因硬件損壞影響正常辦理業(yè)務(wù)的情況。
5、嚴(yán)謹(jǐn)務(wù)實(shí)，強(qiáng)化二級管理中心管理職能。
在核心業(yè)務(wù)系統(tǒng)管理和提高一線柜員操作能力方面，我部將做好以下四項(xiàng)工作，一是進(jìn)一步提高維護(hù)速度，對合規(guī)的賬務(wù)修改、業(yè)務(wù)需求，按照流程到達(dá)我部后，保證在5分鐘之內(nèi)處理完畢。二是進(jìn)一步提高業(yè)務(wù)指導(dǎo)能力，對基層的業(yè)務(wù)咨詢做到耐心細(xì)致，并舉一反三的進(jìn)行解釋指導(dǎo)，對每次的程序升級及時(shí)下發(fā)書面通知，傳達(dá)升級精神，同時(shí)每季下發(fā)一份綜合業(yè)務(wù)系統(tǒng)運(yùn)行簡報(bào)，對新業(yè)務(wù)介紹、新問題注意事項(xiàng)進(jìn)行全縣通報(bào)。三是進(jìn)一步提高業(yè)務(wù)培訓(xùn)力度，計(jì)劃在每個季度舉辦一期一線柜面青年員工操作實(shí)用技能培訓(xùn)班，推行漢字五筆輸入、規(guī)范輸入指法，實(shí)現(xiàn)數(shù)字小鍵盤和英文大鍵盤的盲打輸入，切實(shí)提高柜面人員業(yè)務(wù)辦理速度。四是進(jìn)一步提高系統(tǒng)操作監(jiān)督力度，從機(jī)房管理入手，直至操作號、密碼、授權(quán)卡使用和加班監(jiān)督、機(jī)構(gòu)簽退管理等相互制約制度的執(zhí)行，進(jìn)行全方面的監(jiān)督，切實(shí)履行崗位職責(zé)。
6、推陳出新，優(yōu)化開發(fā)中間業(yè)務(wù)外掛程序。
在中間業(yè)務(wù)程序開發(fā)、維護(hù)方面我部將努力做到人無我有、人有我新、人新我優(yōu)。一是對財(cái)政集中支付、國稅代扣、代收交通罰款程序進(jìn)一步優(yōu)化，不斷提高穩(wěn)定性，同時(shí)將根據(jù)財(cái)政、國稅、公安等客戶的需求，對程序進(jìn)一步升級改造，不斷提高適用性。二是進(jìn)一步簡化工資程序，簡便操作過程，方便基層操作。三是適時(shí)開發(fā)各類程序，將根據(jù)業(yè)務(wù)發(fā)展需要，自主開發(fā)適應(yīng)性、針對性強(qiáng)的程序。通過優(yōu)化開發(fā)各類程序，為業(yè)務(wù)創(chuàng)新提供強(qiáng)有力的技術(shù)支持。
7、循序漸進(jìn)，安裝推廣自助銀行和pos機(jī)。
在優(yōu)化用卡環(huán)境，有效推廣圓鼎卡，有力搶占市場份額方面，我部將做好以下六項(xiàng)工作，一是迅速安裝atm，對已購置的atm計(jì)劃在1月底前安裝到位，使得atm基本履蓋全部網(wǎng)點(diǎn)。二是主動協(xié)助業(yè)務(wù)拓展部，開展駐城商鋪pos消費(fèi)刷卡機(jī)的安裝，今年計(jì)劃在人民路、新建路繁華地段的商鋪至少安裝20臺。三是適時(shí)開展卡積分活動，準(zhǔn)備在春節(jié)期間開展圓鼎卡刷卡消費(fèi)積分獎勵活動，提高圓鼎卡的使用頻率。四是大力開辦無人自動銀行，以為客戶提供晝夜存取款、賬務(wù)查詢、轉(zhuǎn)賬、自動繳費(fèi)服務(wù)的自助場所，逐步取代效益低的網(wǎng)點(diǎn)。五是加大培訓(xùn)和維護(hù)力度，對基層操作人員定期進(jìn)行培訓(xùn)，經(jīng)常督促維保單位進(jìn)行日常保養(yǎng)，保證atm良好的使用狀態(tài)。六是搞好宣傳，計(jì)劃利用現(xiàn)有自助銀行的空間，進(jìn)行全縣統(tǒng)一模式的廣告宣傳。通過有效推廣使用圓鼎卡，有效增加卡業(yè)務(wù)手續(xù)費(fèi)收入。
8、提高效率，實(shí)現(xiàn)自動無紙化網(wǎng)絡(luò)辦公。
在提高全縣辦公水平和現(xiàn)代化辦公能力，進(jìn)一步提升聯(lián)社對外形象方面我部將做到，一是加大網(wǎng)站更新力度，今年我部將與聯(lián)社辦公室繼續(xù)共同維護(hù)聯(lián)社網(wǎng)站，及時(shí)刷新主頁，開辦信合論壇，力求辦成象信合369一樣高點(diǎn)擊率的網(wǎng)站，從多方面提升聯(lián)社形象。二是開發(fā)使用oa系統(tǒng)，實(shí)行辦公自動化，實(shí)現(xiàn)公文流轉(zhuǎn)、數(shù)據(jù)采集、三戶經(jīng)濟(jì)檔案、報(bào)表傳送、信息通知、業(yè)務(wù)咨詢、制度匯編、財(cái)產(chǎn)保管、物資領(lǐng)用、任務(wù)進(jìn)度、考核兌現(xiàn)、檢查通報(bào)、人事教育、企業(yè)文化建設(shè)、黨務(wù)建設(shè)、紀(jì)檢監(jiān)察、工作請示等全部網(wǎng)絡(luò)共享。通過實(shí)現(xiàn)辦公網(wǎng)絡(luò)化，進(jìn)一步促進(jìn)提高整個聯(lián)社部門的辦事效率。
9、不甘人后，積極摸索現(xiàn)代銀行科技思路。
隨著十七大的順利閉幕，我國經(jīng)濟(jì)社會發(fā)展進(jìn)入新的階段，金融業(yè)的重要地位和作用更加突出。但隨著外資銀行攜帶的新金融工具、業(yè)務(wù)品種、營銷理念和新服務(wù)手段進(jìn)入中國市場，金融機(jī)構(gòu)之間的競爭日趨激烈，農(nóng)村信用社傳統(tǒng)的金融產(chǎn)品和服務(wù)手段，越來越無法適應(yīng)發(fā)展的新要求。因此，金融創(chuàng)新勢在必行，只有不斷創(chuàng)新才能持續(xù)健康發(fā)展，才能提高我聯(lián)社的競爭力。在金融創(chuàng)新中科技創(chuàng)新是保障、是基礎(chǔ)，所以我部將做到一是加強(qiáng)自身學(xué)習(xí)，本著缺什么補(bǔ)什么，干什么學(xué)什么，將來需要什么、現(xiàn)在準(zhǔn)備什么的原則，開展學(xué)習(xí)競賽活動，做到有計(jì)劃、有筆記、有體會、有進(jìn)步，提高科技人員的業(yè)務(wù)本領(lǐng)。二是探索新業(yè)務(wù)、做好理論準(zhǔn)備，在項(xiàng)目評估、公司理財(cái)、信息咨詢、代保管、國際業(yè)務(wù)、貸記信用卡、基金代銷與托管、代客理財(cái)、企業(yè)年金、賬戶管理、網(wǎng)上銀行、vip客戶服務(wù)、債券代銷等方面做好科技準(zhǔn)備。
